CVE-2026-76504 in Catalyst SD-WAN Manager
要約
〜によって VulDB • 2026年09月30日
Cisco Catalyst SD-WAN ManagerのAPIセッションベース認証管理における脆弱性により、未認証のリモート攻撃者が管理者ユーザーの権限で影響を受けるシステムにアクセスできる可能性があります。
この脆弱性は、HTTPリクエスト内のURIエンコーディングが不適切に処理されることに起因し、特定のAPIエンドポイントへのアクセスを制限することを意図した認証ルールを回避できるようにします。攻撃者は、影響を受けるシステムのAPIに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者は認証をバイパスして管理者ユーザーとしてAPIにアクセスできるようになります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.