Már kihasznált hibák veszélyeztetik a hálózati eszközöket az InfraTrust szerint

Az Eclypsium októberi InfraTrust Pulse jelentése a NetScaler és az Ivanti Connect Secure frissítését sorolja előre. Ezek a távoli hozzáférést biztosító átjárók a vállalati hálózatokba vezető belépési pontok lehetnek.

A Citrix NetScaler ADC és Gateway két hibáját, a CVE-2026-88771 és CVE-2026-88772 azonosítójú sérülékenységet már a közzétételük előtt támadták. Egy másik, a SAML-beállítást használó berendezéseket érintő hiba, a CVE-2026-88779 is felkerült a CISA ténylegesen kihasznált sebezhetőségeket gyűjtő listájára.

Az Ivanti Connect Secure VPN-átjárók CVE-2026-104935 jelű hibájával bejelentkezés nélkül, távolról lehet parancsokat futtatni. Az Ivanti közlése szerint a támadások korlátozott számú ügyfelét érintették. Azóta a gyártó további, ugyanabban a támadási láncban kihasznált hibákra is kiadott javításokat.

A PHP2Shell két hibája, a CVE-2026-109618 és a CVE-2026-109619 bejelentkezés nélküli távoli kódfuttatást tehet lehetővé. A PHP projekt október 21-én javította őket, a CISA pedig október 26-án mindkettőt felvette a ténylegesen kihasznált hibák listájára.

A PHP nemcsak weboldalakban, hanem tűzfalak, VPN-átjárók, alkalmazásszállító-vezérlők és hálózati tárolók kezelőfelületében is megjelenhet. Mivel a gyártók gyakran a berendezés firmware-ébe építik, az ügyfél rendszerint nem tudja külön telepíteni a PHP javítását. Ehelyett az adott eszközhöz kiadott új firmware-re vagy szoftverre kell várnia.

A Palo Alto Networks, az F5, a NetScaler, a Check Point és a QNAP egyes termékeiről is megerősítették, hogy érintettek. Az InfraTrust azt javasolja, hogy a javításra várva a PHP-alapú kezelőfelületek ne legyenek elérhetők az internetről.

A jelentés további, ténylegesen kihasznált sebezhetőségeket is felsorol. A Check Point Security Management Server CVE-2026-93616 jelű hibájával a támadó bejelentkezés nélkül tölthet fel és futtathat szkripteket. A Check Point Research a Spark ügyfeleit célzó támadásokat figyelt meg.

A Cisco Catalyst SD-WAN Manager CVE-2026-76504 azonosítójú hibája bejelentkezés nélkül adhat rendszergazdai hozzáférést a kezelőfelület programozási felületéhez. A FortiMail CVE-2026-104286 jelű sérülékenysége fájlok írását teheti lehetővé; a Fortinet megerősítette, hogy támadásokban éltek vissza vele.

Az Arista VeloCloud Orchestrator esetében két külön sérülékenység kihasználását is jelezték. A másodikként közzétett CVE-2026-114625 javítása a saját üzemeltetésű kiadáshoz a 5.2.3.18, 6.1.3.10 és 6.4.2.12 verzióban érhető el. A szolgáltatott példányokat az Arista már javította.

A NetScaler és az Ivanti után az InfraTrust az internet felől elérhető eszközökön a Fortinet október 22-i FortiOS-, FortiManager- és FortiAnalyzer-biztonsági frissítéseit helyezi előre. A jelentés ezt követően többek között a Check Point, a Cisco Catalyst SD-WAN Manager, a VeloCloud Orchestrator és a FortiMail javítására összpontosítana.

A felsorolásban a Cisco Secure Email Gateway, az érintett F5 BIG-IP APM rendszerek és a PAN-OS kezelőfelületei is szerepelnek. Utóbbinál a Palo Alto Networks olyan támadásokat jelentett, amelyekben a hálózati hozzáféréssel rendelkező, bejelentkezett rendszergazda a tűzfalon rendszergazdai jogosultsággal futtathatott kódot.

Az InfraTrust szeptember 18. és október 14. között 18 gyártó 133 új biztonsági közleményét követte, amelyek 2813 sérülékenységet fedtek le. A közlemények közül 16 tartalmazott a CISA listáján szereplő, ténylegesen kihasznált hibát.

A PHP mellett más beépített összetevők javítása is több terméket érinthet. A Copy Fail néven ismert Linux-kernelhiba az előző hónapban hat gyártó 19 közleményében szerepelt, az új jelentésben már nyolc gyártó 29 közleményében jelent meg.