CVE-2026-76504 in Catalyst SD-WAN Manager
Tóm tắt
Bởi VulDB • 01/10/2026
Một lỗ hổng trong cơ chế quản lý xác thực dựa trên phiên của API Cisco Catalyst SD-WAN Manager có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, truy cập vào hệ thống bị ảnh hưởng với đặc quyền của người dùng admin.
Lỗ hổng này là do xử lý không đúng cách việc mã hóa URI trong yêu cầu HTTP, cho phép yêu cầu đó vượt qua quy tắc xác thực nhằm hạn chế truy cập vào một điểm cuối API cụ thể. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến API của hệ thống bị ảnh hưởng. Một vụ khai thác thành công sẽ cho phép kẻ tấn công bỏ qua cơ chế xác thực và giành quyền truy cập vào API với tư cách là người dùng admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.