CVE-2026-20188: как DoS-уязвимость в Cisco CNC и NSO делает платформы недоступными

Как атака доводит платформу до отказа

Механика здесь сравнительно проста: это не сложная цепочка эксплуатации, а исчерпание ресурса соединений.

1. Атакующий отправляет большой поток запросов на подключение к затронутой системе Cisco CNC или Cisco NSO ^[1].
2. Из-за недостаточного ограничения входящих соединений эти запросы могут занять доступные ресурсы, отвечающие за обработку подключений ^[1].
3. Когда ресурс исчерпан, Cisco CNC или Cisco NSO перестаёт нормально отвечать легитимным пользователям или зависимым сервисам — возникает состояние отказа в обслуживании ^[1][8].

Иными словами, платформа «захлёбывается» на уровне обработки соединений раньше, чем успевает обслуживать обычный управленческий или оркестрационный трафик.

Почему это важно для эксплуатации сети

Cisco CNC и Cisco NSO относятся к инфраструктурным системам управления и оркестрации. Поэтому DoS в таком компоненте — это прежде всего риск операционного простоя: администраторы и связанные сервисы могут потерять нормальный доступ к платформе до восстановления её работы ^[8].

Отдельно стоит учитывать восстановление. В публичном сообщении о выпуске исправлений отмечалось, что после успешной атаки для возвращения целевой системы в рабочее состояние может потребоваться ручная перезагрузка ^[6]. Это делает инцидент заметно более болезненным, чем кратковременное замедление: нужно планировать окно восстановления, координировать дежурные смены и учитывать зависимые процессы.

Какие продукты и версии проверить

В бюллетене Cisco для CVE-2026-20188 указаны две затронутые линейки продуктов: Cisco Crosswork Network Controller и Cisco Network Services Orchestrator ^[1].

Канадский центр кибербезопасности в сводке по обновлениям Cisco от 6 мая 2026 года перечислял, среди прочего, Cisco CNC версии 7.1 и ниже, Cisco NSO версии 6.3 и ниже, а также Cisco NSO версий ниже 6.4.1.3 ^[7].

При этом окончательную сверку нужно делать по бюллетеню Cisco: у разных релизных веток и вариантов развёртывания могут отличаться детали затронутых и исправленных версий ^[1].

Что делать администраторам

Cisco прямо указывает, что обходных решений для CVE-2026-20188 нет ^[1]. Компания выпустила обновления безопасности, поэтому практический способ закрыть риск — перевести затронутые развёртывания CNC и NSO на исправленный выпуск ^[6].

Минимальный план действий для команды эксплуатации выглядит так:

• проверить, используются ли в среде Cisco CNC или Cisco NSO;
• сверить установленные версии с официальным бюллетенем Cisco и рекомендациями по обновлению ^[1];
• заранее продумать восстановление на случай, если затронутая система станет недоступной, поскольку публичные сообщения указывают на возможную необходимость ручной перезагрузки после успешной эксплуатации ^[6].

Главный вывод: CVE-2026-20188 — это уязвимость исчерпания соединений. Поток входящих запросов может занять доступную ёмкость обработки подключений, после чего Cisco CNC или NSO перестаёт нормально отвечать, пока система не будет восстановлена или обновлена ^[1][6].