---
title: ซิสโก้เตือนภัยช่องโหว่ซีโร่เดย์ในซอฟต์แวร์จัดการเครือข่าย
url: https://www.dataloco.com/th/story-28
published: 2026-10-03T07:55:09+00:00
language: th
section: ความปลอดภัย
source: https://www.bleepingcomputer.com/news/security/cisco-warns-of-new-sd-wan-authentication-bypass-zero-day-exploited-in-attacks/
organizations: Cisco, CISA
publisher: Dataloco
---

# ซิสโก้เตือนภัยช่องโหว่ซีโร่เดย์ในซอฟต์แวร์จัดการเครือข่าย

ซิสโก้ได้ออกประกาศเตือนเกี่ยวกับช่องโหว่ความปลอดภัยระดับวิกฤตในซอฟต์แวร์จัดการเครือข่ายที่เรียกว่า แคทาลิสต์ เอสดี-ดับเบิลยูเอเอ็น แมเนเจอร์ ซึ่งถูกติดตามภายใต้รหัส ซีวีอี-2026-76504 โดยช่องโหว่นี้กำลังถูกโจมตีอย่างจริงจังจากผู้ไม่หวังดีเพื่อขโมยสิทธิ์การเข้าถึงระบบในระดับผู้ดูแลระบบ

ช่องโหว่นี้เกิดจากการจัดการรหัสยูอาร์ไอในคำขอเอชทีทีพีที่ไม่เหมาะสม ทำให้ผู้โจมตีสามารถส่งคำขอที่สร้างขึ้นมาเพื่อหลีกเลี่ยงกฎการตรวจสอบสิทธิ์ที่ออกแบบมาเพื่อจำกัดการเข้าถึงจุดปลายทางของระบบได้ ส่งผลให้ผู้โจมตีที่ไม่มีการยืนยันตัวตนสามารถเข้าถึงระบบจากระยะไกลและได้รับสิทธิ์ผู้ดูแลระบบได้ทันที โดยช่องโหว่นี้ส่งผลกระทบต่อการติดตั้งระบบทั้งหมดโดยไม่ขึ้นกับการตั้งค่าของระบบ

บริษัทได้เปิดเผยตัวบ่งชี้การบุกรุกโดยระบุว่าผู้โจมตีกำลังใช้ตัวอักษรที่เข้ารหัสเป็น %6a แทนตัวอักษร j ในคำขอที่เป็นอันตราย และแนะนำให้ทีมความปลอดภัยตรวจสอบไฟล์บันทึกการเข้าถึงบริการและไฟล์บันทึกเซิร์ฟเวอร์เพื่อค้นหาบันทึกที่เกี่ยวข้องกับการตรวจสอบความปลอดภัยจากที่อยู่ไอพีที่ไม่ได้รับอนุญาต

ช่องโหว่นี้ถือเป็นช่องโหว่ซีโร่เดย์ในเครือข่ายเอสดี-ดับเบิลยูเอเอ็นที่ถูกใช้โจมตีเป็นรายที่ห้าในปีนี้ โดยก่อนหน้านี้บริษัทได้แก้ไขช่องโหว่ที่คล้ายกันมาแล้วหลายครั้ง รวมถึงการเปิดเผยข้อมูลและการหลีกเลี่ยงการตรวจสอบสิทธิ์ที่นำไปสู่การเข้าถึงสิทธิ์ระดับรูท

หน่วยงานความปลอดภัยโครงสร้างพื้นฐานและไซเบอร์ของสหรัฐอเมริกาได้เพิ่มช่องโหว่นี้ลงในแคตตาล็อกช่องโหว่ที่ถูกใช้โจมตีแล้ว และสั่งให้หน่วยงานรัฐบาลกลางดำเนินการป้องกันระบบให้เสร็จสิ้นภายในวันเสาร์ที่ 3 ตุลาคม

## This story in other languages

- [Nederlands](https://www.dataloco.com/nl/cisco-waarschuwt-voor-nieuwe-sd-wan-zero-day-die-actief-wordt-uitgebuit)
- [日本語](https://www.dataloco.com/ja/ciscosd-wan)
- [中文](https://www.dataloco.com/zh/sd-wan)
- [Indonesia](https://www.dataloco.com/id/cisco-peringatkan-tentang-kerentanan-zero-day-baru-yang-dimanfaatkan-dalam-serangan)
- [Español](https://www.dataloco.com/es/cisco-advierte-sobre-una-vulnerabilidad-de-dia-cero-en-catalyst-sd-wan-manager-explotada-en-ataques)