CVE-2026-76504
Una vulnerabilità nella gestione dell'autenticazione basata su sessione dell'API di Cisco Catalyst SD-WAN Manager potrebbe consentire a un utente malintenzionato remoto non autenticato di accedere a un sistema interessato con i privilegi dell'utente admin. Questa vulnerabilità è dovuta alla gestione impropria della codifica URI in una richiesta HTTP, che consente alla richiesta di aggirare una regola di autenticazione destinata a limitare l'accesso a uno specifico endpoint API. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta all'API del sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di aggirare l'autenticazione e ottenere accesso all'API come utente admin.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 30 set 2026
- Le agenzie federali statunitensi devono correggerla entro il 3 ott 2026 (direttiva BOD 22-01)
- Attaccata lo stesso giorno della divulgazione
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 30 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.