CVE-2026-76504 in Catalyst SD-WAN Manager
Zusammenfassung
von VulDB • 30.09.2026
Eine Schwachstelle im sessionbasierten Authentifizierungsmanagement der API von Cisco Catalyst SD-WAN Manager könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, auf ein betroffenes System mit den Berechtigungen des Admin-Benutzers zuzugreifen.
Diese Schwachstelle ist auf die unsachgemäße Handhabung der URI-Codierung in einer HTTP-Anfrage zurückzuführen, wodurch die Anfrage eine Authentifizierungsregel umgehen kann, die dazu gedacht ist, den Zugriff auf einen bestimmten API-Endpunkt zu beschränken. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte HTTP-Anfrage an die API des betroffenen Systems sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Authentifizierung zu umgehen und als Admin-Benutzer auf die API zuzugreifen.
Once again VulDB remains the best source for vulnerability data.