CVE-2026-76504
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.6%
- CWE
- CWE-177
- KEV Durumu
- Evet
Yayım tarihi: 30 Eylül 2026 · CISA KEV son iyileştirme tarihi: 3 Ekim 2026
Etkilenen: cisco catalyst_sd-wan_manager
Cisco Catalyst SD-WAN Manager'ın API tabanlı oturum kimlik doğrulama yönetiminde bir zafiyet, kimliği doğrulanmamış ve uzaktaki bir saldırganın, etkilenen bir sistemi yönetici kullanıcı ayrıcalıklarıyla erişmesine izin verebilir. Bu zafiyet, bir HTTP isteğinde URI kodlamasının yanlış işlenmesinden kaynaklanmaktadır ve bu da isteğin, belirli bir API uç noktasına erişimi kısıtlamak amacıyla tasarlanan bir kimlik doğrulama kuralını atlamasına olanak tanır. Bir saldırgan, bu zafiyeti, etkilenen sistemin API'sine özel olarak hazırlanmış bir HTTP isteğini göndererek sömürebilir. Başarılı bir sömürme, saldırgana kimlik doğrulamasını atlayarak API'ye yönetici kullanıcı olarak erişim izni verebilir.
Orijinal açıklama (İngilizce)
A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request, which allows the request to bypass an authentication rule that is intended to restrict access to a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted HTTP request to the API of the affected system. A successful exploit could allow the attacker to bypass authentication and gain access to the API as the admin user.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.