Beheersoftware voor netwerkapparatuur is inmiddels een geliefder doelwit dan de apparaten zelf. Dat concludeert het beveiligingsrapport InfraTrust, dat voor de tweede maand op rij ziet dat de meest waardevolle, actief misbruikte kwetsbaarheden zich in beheerplatforms bevinden in plaats van in de firewalls, routers of VPN-gateways die ze aansturen.
Tussen 25 augustus en 17 september registreerde InfraTrust 158 nieuwe advisories van 17 leveranciers, goed voor 1.699 kwetsbaarheden. Daarvan waren er 42 kritiek, kregen acht de maximale CVSS-score van 10.0, en waren er 71 op afstand te misbruiken zonder dat een aanvaller hoeft in te loggen.
Het rapport noemt onder meer Cisco Secure Firewall Management Center, waar CVE-2026-20079 ongeauthenticeerde aanvallers met root-rechten commando’s laat uitvoeren en al in augustus actief werd misbruikt, gekoppeld aan statelijke actoren en ransomwaregroepen. Ook Cisco Identity Services Engine en SonicWall SMA 1000 komen aan bod met kwetsbaarheden die al werden ingezet vlak na, of zelfs vóór, openbaarmaking. Deze site berichtte de afgelopen weken zelf al over vergelijkbare gevallen bij onder meer Check Point en VeloCloud.
InfraTrust dringt aan om beheerplatforms voortaan als hoogwaardige doelwitten te behandelen: met voorrang patchen, extra monitoring en strengere toegangsbeperking. Voor Nederlandse beheerders is de les dat een beheerinterface nooit vanaf het open internet bereikbaar zou moeten zijn, en dat updates voor managementsoftware minstens zo urgent zijn als die voor de apparaten die het beheert.
Bron: BleepingComputer
Zelfde kwetsbaarheid
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.