CVE-2026-76504 in Catalyst SD-WAN Manager
الملخص
بحسب VulDB • 30/09/2026
توجد ثغرة في إدارة المصادقة القائمة على الجلسات (session-based) لواجهة برمجة التطبيقات (API) الخاصة بـ Cisco Catalyst SD-WAN Manager، مما قد يسمح لمهاجم عن بُعد وغير مُصرّح له بالوصول إلى النظام المتأثر بصلاحيات مستخدم المسؤول (admin).
وتعزى هذه الثغرة إلى المعالجة غير السليمة لتشفير عنوان الموارد الموحّد (URI) في طلب HTTP، وهو ما يتيح للطلب تجاوز قاعدة مصادقة كانت تهدف إلى تقييد الوصول إلى نقطة نهاية API محددة. ويمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال طلب HTTP مُعدّ بعناية (crafted) إلى واجهة برمجة التطبيقات للنظام المتأثر. وقد يسمح الاستغلال الناجح للمهاجم بتجاوز المصادقة والحصول على وصول إلى واجهة برمجة التطبيقات بصلاحيات مستخدم المسؤول.
If you want to get best quality of vulnerability data, you may have to visit VulDB.