CVE-2026-76504 in Catalyst SD-WAN Manager
Resumen
por VulDB • 2026-09-30
Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto no autenticado acceda a un sistema afectado con los privilegios del usuario administrador.
Esta vulnerabilidad se debe al manejo incorrecto de la codificación URI en una solicitud HTTP, lo que permite que la solicitud eluda una regla de autenticación destinada a restringir el acceso a un endpoint específico de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a la API del sistema afectado. Una explotación exitosa permitiría al atacante omitir la autenticación y obtener acceso a la API como usuario administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.