Cisco: rilevato sfruttamento in rete di una vulnerabilità in Catalyst SD-WAN Manager
Cybersecurity Classified by Officially
Cisco: rilevato sfruttamento in rete di una vulnerabilità in Catalyst SD-WAN Manager
Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-76504, in Cisco Catalyst SD-WAN Manager, soluzione per la gestione di ambienti SD-WAN.
La vulnerabilità identificata tramite la CVE-2026-76504, di tipo "Authentication Bypass", e con CVSS 3.1 pari a 9.8, interessa Cisco Catalyst SD-WAN Manager. Tale vulnerabilità è dovuta ad una gestione non adeguata della codifica URI nelle richieste HTTP, che consente di eludere una regola di autenticazione posta a protezione di uno specifico endpoint API.
Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità mediante l'invio di richieste HTTP opportunamente predisposte, al fine di ottenere accesso alle API con privilegi amministrativi.
Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili alle versioni indicate dal vendor, seguendo le indicazioni fornite al link disponibile nella sezione Riferimenti.
This is an extract. The publication continues at the source.
Read the original at the source: https://www.acn.gov.it/portale/w/cisco-rilevato-sfruttamento-in-rete-di-una-vulnerabilita-in-catalyst-sd-wan-manager
Officially imported this from Agenzia per la Cybersicurezza Nazionale’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
Provenance
- Organization
- Agenzia per la Cybersicurezza Nazionale — imported from official source
- Official source
- https://www.acn.gov.it/portale/feedrss/-/journal/rss/20119/723192 RSS
- Imported
- September 30, 2026 14:30
- Versions
- 1 recorded
- Identity
https://www.acn.gov.it/portale/w/cisco-rilevato-sfruttamento-in-rete-di-una-vulnerabili...