CISA cập nhật danh mục KEV với lỗ hổng nghiêm trọng trên Cisco, Chrome và Arista
"CISA added three actively exploited vulnerabilities to its Known Exploited Vulnerabilities catalog: CVE-2026-20245 in Cisco Catalyst SD-WAN Manager, CVE-2026-11645 in Google Chrome V8, and CVE-2026-7473 in Arista EOS. The Chrome flaw can enable remote code execution in a sandbox via crafted HTML, the Cisco issue can allow authenticated local root command execution via a crafted file, and the Arista issue can cause unexpected tunnel traffic decapsulation; Arista said no patch is planned and recommended ACL-based mitigations, with FCEB agencies required to apply fixes or mitigations by June 23, 2026."
Các lỗ hổng cho phép thực thi mã từ xa, leo thang đặc quyền, và xử lý sai lưu lượng mạng trên thiết bị trọng yếu.
Có thể gây gián đoạn dịch vụ mạng, rủi ro truy cập trái phép và ảnh hưởng vận hành hệ thống nếu không được khắc phục.
Ngày 10/6/2026, Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) đã bổ sung ba lỗ hổng đang bị khai thác tích cực vào danh mục KEV (Known Exploited Vulnerabilities). Các lỗ hổng gồm:
- CVE-2026-20245: Lỗi xử lý đầu ra không đúng trong Cisco Catalyst SD-WAN Manager, cho phép kẻ tấn công đã xác thực thực thi lệnh root qua tập tin độc hại.
- CVE-2026-11645: Lỗi đọc/ghi ngoài vùng nhớ trong Google Chrome V8, cho phép thực thi mã từ xa trong sandbox thông qua trang HTML được tạo đặc biệt.
- CVE-2026-7473: Lỗi so sánh không đầy đủ trong Arista EOS, khiến thiết bị có thể giải đóng gói và chuyển tiếp lưu lượng tunnel không mong muốn nếu cấu hình decapsulation IP.
Đáng chú ý, Arista xác nhận không phát hành bản vá cho CVE-2026-7473 do nguy cơ ảnh hưởng đến cấu hình hiện tại. Thay vào đó, hãng khuyến nghị triển khai ACL trên thiết bị hoặc upstream để chỉ cho phép lưu lượng tunnel hợp lệ. Các tổ chức thuộc FCEB được yêu cầu áp dụng bản vá hoặc biện pháp giảm thiểu trước ngày 23/6/2026.
Khuyến nghị: Đánh giá và cập nhật hệ thống liên quan, triển khai biện pháp kiểm soát truy cập (ACL) cho các thiết bị chịu ảnh hưởng, đặc biệt với môi trường sử dụng tunnel mạng.