Каталог известных эксплуатируемых уязвимостей (KEV) CISA продолжает подчеркивать знакомую схему: уязвимости, затрагивающие сетевую инфраструктуру, средства безопасности и платформы управления, становятся операционно значимыми, когда наблюдается их эксплуатация. Последние добавления, сделанные около 21–22 сентября 2026 года, включают уязвимости, затрагивающие коммутаторы Zyxel GS1900, Arista VeloCloud Orchestrator, инфраструктуру безопасности Check Point и F5 BIG-IP. Для команд безопасности это не просто CVE, которые нужно добавить в список уязвимостей. Они касаются инфраструктуры, которая может находиться непосредственно на периметре сети или контролировать критические функции безопасности.
1. Zyxel GS1900 — CVE-2026-7273
CVE-2026-7273 — это переполнение буфера на основе стека в CGI-программе коммутатора Zyxel GS1900-48HPv2. Уязвимость затрагивает версии прошивки до 2.90(ABTQ.1)C0 и может быть вызвана с помощью специально подготовленного HTTP-запроса. Неаутентифицированный злоумышленник с доступом к соседней сети может потенциально выполнить команды операционной системы на коммутаторе. Уязвимость имеет оценку CVSS 3.1 8.8. Добавление в KEV особенно значимо, поскольку эксплуатация вышла за пределы теоретического риска. GreyNoise сообщила о эксплуатации, затрагивающей сотни скомпрометированных коммутаторов. Отчеты указывают на то, что злоумышленники получили конфигурационную информацию, информацию о сети и хэшированные учетные данные с скомпрометированных устройств.
Почему это важно
Сетевой коммутатор часто рассматривается как инфраструктура, а не как актив безопасности приложения. Это делает уязвимости в его интерфейсе управления легкими для упущения.
AWS Security Audits
Компрометация коммутатора может предоставить злоумышленнику:
- Информацию о топологии сети
- Конфигурационные данные
- Материалы учетных данных
- Точку опоры внутри сети
- Потенциальные возможности для бокового перемещения
Это делает управление уязвимостями сетевой инфраструктуры столь же важным, как и патчинг конечных точек и серверов.
2. Arista VeloCloud Orchestrator — CVE-2026-16812
CVE-2026-16812 затрагивает VeloCloud Orchestrator (VCO) на месте. Arista описывает уязвимость как позволяющую удаленному злоумышленнику получить доступ к привилегированной внутренней функциональности, предназначенной только для внутреннего использования. Успешная эксплуатация может повлиять на конфиденциальность, целостность и доступность хоста VCO и данных, управляемых оркестратором. Уязвимость была достаточно значительной, чтобы быть эксплуатируемой как нулевая уязвимость до того, как процесс раскрытия и устранения недостатков продвинулся. Затронутая архитектура делает это особенно важным: VCO не просто еще один сервер приложений. Он предоставляет централизованные возможности оркестрации и управления для SD-WAN окружений.
Почему это важно
Компрометация платформы оркестрации может иметь другой радиус поражения, чем компрометация отдельной конечной точки. Злоумышленник, нацеленный на управляющую плоскость, может потенциально получить видимость в:
- Управляемую сетевую инфраструктуру
- Конфигурационную информацию
- Связи подключения
- Административную функциональность
- Данные, обрабатываемые оркестратором
Таким образом, граница безопасности вокруг управляющей плоскости становится критической.
AWS Security Audits
Arista заявила, что хостинг и выделенные версии VCO активно патчились, в то время как уязвимость касается конкретно локальных развертываний VCO.
3. Check Point — CVE-2026-8510
CVE-2026-8510 — это критическая уязвимость Check Point, связанная с неправильной проверкой сертификатов во время переговоров по VPN. Уязвимость затрагивает конфигурации Check Point Security Gateway и Spark Firewall, использующие затронутую функциональность VPN. Уязвимость имеет оценку CVSS 3.1 9.8, при этом эксплуатация на основе сети не требует ни аутентификации, ни взаимодействия с пользователем. Текущие записи уязвимостей идентифицируют ее как уязвимость CISA KEV. Техническая проблема особенно серьезна, поскольку затронутая функциональность работает на периметре VPN/безопасности. Злоумышленник, который сможет успешно эксплуатировать уязвимость, может получить доступ к привилегированной функциональности, не устанавливая сначала законную аутентификацию.
Почему это важно
VPN-шлюзы представляют собой одну из самых привлекательных поверхностей атаки в корпоративных средах. Уязвимость на этом уровне может потенциально превратить:
- Интернет-экспозицию → компрометация периметра → внутренний доступ
в гораздо более короткий путь атаки. Check Point выпустил исправления безопасности и рекомендовал клиентам применить соответствующие обновления безопасности.
4. Check Point — CVE-2026-9361
Вторая уязвимость Check Point, CVE-2026-9361, затрагивает управленческую сторону инфраструктуры безопасности.
AWS Security Audits
Это важно, потому что среды Check Point обычно разделяют плоскость обеспечения безопасности и плоскость управления. Уязвимость в управленческой инфраструктуре может иметь последствия, выходящие за пределы отдельного брандмауэра, поскольку системы управления могут контролировать политики и конфигурации через несколько шлюзов безопасности. Более широкий урок важен: защита брандмауэра недостаточна, если система, контролирующая брандмауэр, остается открытой. Команды безопасности должны, следовательно, проверять как экспозицию шлюза, так и сервера управления при реагировании на записи Check Point KEV.
5. F5 BIG-IP — CVE-2026-9501
Уязвимость F5 затрагивает инфраструктуру BIG-IP и особенно актуальна для организаций, использующих BIG-IP в качестве платформы доставки приложений, доступа или безопасности. Системы BIG-IP часто находятся в стратегически важных точках в архитектуре предприятия, включая:
- Доставку приложений
- Обратный прокси
- Управление трафиком
- Аутентификацию и контроль доступа
- Услуги, обращенные к Интернету
Уязвимость, затрагивающая этот уровень, поэтому заслуживает обработки на уровне инфраструктуры, а не обычного приоритета уязвимости приложения. Для сред F5 команды должны определить, развернуты ли затронутые модули и конфигурации BIG-IP, проверить применимое исправление от поставщика и просмотреть внешне доступные интерфейсы управления и приложений.
Общая схема
Эти уязвимости появляются у разных поставщиков, но они имеют важную архитектурную характеристику. Они затрагивают контрольные точки. Zyxel предоставляет