CVE-2026-76504 in Catalyst SD-WAN Manager
Riassunto
di VulDB • 30/09/2026
Una vulnerabilità nella gestione dell'autenticazione basata su sessione delle API di Cisco Catalyst SD-WAN Manager potrebbe consentire a un attaccante remoto non autenticato di accedere al sistema interessato con i privilegi dell'utente amministratore (admin).
Questa vulnerabilità è dovuta alla gestione impropria della codifica URI in una richiesta HTTP, che consente alla richiesta di eludere una regola di autenticazione destinata a limitare l'accesso a un endpoint API specifico. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente costruita all'API del sistema interessato. L'esecuzione con successo dell'exploit consentirebbe all'attaccante di eludere l'autenticazione e ottenere l'accesso all'API come utente amministratore (admin).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.