CVE-2026-76504 in Catalyst SD-WAN Manager
Résumé
par VulDB • 30/09/2026
Une vulnérabilité dans la gestion de l'authentification basée sur les sessions de l'API du Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant distant non authentifié d'accéder au système affecté avec les privilèges de l'utilisateur admin.
Cette vulnérabilité est due à une mauvaise manipulation de l'encodage URI dans une requête HTTP, ce qui permet à la requête de contourner une règle d'authentification destinée à restreindre l'accès à un point de terminaison (endpoint) API spécifique. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée vers l'API du système affecté. Une exploitation réussie permettrait à l'attaquant de contourner l'authentification et d'obtenir l'accès à l'API en tant qu'utilisateur admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.