CVE-2026-76504 in Catalyst SD-WAN Manager
Sumário
de VulDB • 30/09/2026
Uma vulnerabilidade no gerenciamento de autenticação baseada em sessão da API do Cisco Catalyst SD-WAN Manager pode permitir que um atacante remoto não autenticado acesse o sistema afetado com privilégios de usuário administrador.
Essa vulnerabilidade ocorre devido ao tratamento inadequado da codificação URI em uma solicitação HTTP, o que permite que a solicitação contorne uma regra de autenticação destinada a restringir o acesso a um endpoint específico da API. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada ad hoc para a API do sistema afetado. Uma exploração bem-sucedida permitiria ao atacante burlar a autenticação e obter acesso à API como usuário administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.