Cisco Catalyst SD-WAN Manager – wersje wcześniejsze niż 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 i 26.2.1
Numer CVE
CVE-2026-76504
Krytyczność
9.8/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X
Opis
Podatność ta wynika z nieprawidłowej obsługi kodowania URI w żądaniu HTTP, co pozwala na obejście reguły uwierzytelniania mającej na celu ograniczenie dostępu do określonego punktu końcowego API. Atakujący może wykorzystać tę lukę, wysyłając specjalnie przygotowane żądanie HTTP do API podatnego systemu. Skuteczne wykorzystanie podatności mogłoby umożliwić atakującemu obejście uwierzytelniania i uzyskanie dostępu do API z uprawnieniami administratora.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny