Защита от CSRF в Nozomi Networks Guardian и CMC: анализ CVE-2026-33920
В продуктах Nozomi Networks Guardian и CMC до версии 26.3.0 обнаружена уязвимость межсайтовой подделки запроса (CSRF) в механизме входа. Проблема позволяет атакующему с валидной учетной записью подменить сессию жертвы, что нарушает целостность журналов аудита. Критичность оценивается как средняя (CVSS 5.1).
Подробности
Уязвимость, зарегистрированная как CVE-2026-33920, связана с отсутствием надлежащей проверки anti-CSRF токена при обработке запросов на авторизацию. Это позволяет злоумышленнику, имеющему собственную легитимную учетную запись в системе, реализовать атаку. Суть атаки заключается в том, что жертва, будучи авторизованным пользователем Guardian или CMC, по неосторожности выполняет действия, инициированные злоумышленником. В результате сессия жертвы переключается на учетные данные атакующего, и все последующие операции, выполняемые жертвой, фиксируются под чужим именем. Данный сценарий особенно опасен в контексте систем промышленной безопасности, где документация действий операторов критически важна. Подмена учетной записи в процессе атаки может привести к тому, что реальные действия администратора будут записаны в журнал аудита как действия злоумышленника. Это полностью дискредитирует систему мониторинга и расследования инцидентов, так как восстановить реальную картину произошедшего становится невозможно. Уязвимость затрагивает все версии Nozoni Networks Guardian и CMC, выпущенные до версии 26.3.0 включительно. Базовый показатель CVSS v3.1 для данной уязвимости составляет 5.1, что соответствует среднему уровню опасности.Что делать
Для устранения угрозы необходимо оперативно обновить программное обеспечение Nozoni Networks Guardian и CMC до версии 26.3.0 или более поздней, в которой разработчики исправили механизм проверки anti-CSRF токена. В качестве временных мер рекомендуется: 1. Ограничить доступ к интерфейсам управления Guardian и CMC на уровне межсетевого экрана, разрешив подключение только с доверенных IP-адресов администраторов. 2. Проинструктировать персонал о необходимости проверять URL-адрес и происхождение ссылок, прежде чем переходить по ним, особенно при активной работе в системе. 3. Использовать отдельные браузеры или режимы приватности для работы с системами безопасности и для просмотра веб-ресурсов. 4. После обновления провести ревизию журналов аудита за последние месяцы на предмет аномальной активности, которая может свидетельствовать о попытках эксплуатации уязвимости. Игнорирование данного обновления может оставить критическую инфраструктуру под угрозой компрометации целостности данных мониторинга. Итог Наличие CSRF в системах класса NDR (Network Detection and Response) и управления безопасностью является напоминанием о том, что валидная учетная запись — это не всегда союзник. CVE-2026-33920 показывает, даже внутренние угрозы могут эксплуатировать недостатки веб-интерфейсов для подрыва доверия к системам аудита. Своевременное обновление до версии 26.3.0 — обязательное условие для поддержания безопасности контура управления промышленными сетями.Источник: CVE Project (cvelistV5)