Cisco Cisco Catalyst SD-WAN Manager — CVE-2026-76504

Résumé

Une vulnérabilité dans la gestion de l'authentification basée sur les sessions de l'API Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant non authentifié, à distance, d'accéder à un système affecté avec des privilèges d'utilisateur administrateur. Cette vulnérabilité est due à une mauvaise gestion de l'encodage URI dans une requête HTTP, ce qui permet à la requête de contourner une règle d'authentification destinée à restreindre l'accès à un point d'entrée API spécifique. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP conçue vers l'API du systèm…

Source : www.cve.org/CVERecord?id=CVE-2026-76504

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.