Aktivně zneužívaná kritická zranitelnost v Cisco Catalyst SD-WAN Manager (CVE-2026-76504)

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 4

1. 30. 9. 2026 16:46 · BleepingComputer US

   Cisco varuje před novou zero-day zranitelností v SD-WAN

   Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zero-day zranitelnost CVE-2026-76504 v řešení Catalyst SD-WAN Manager. Podle zdroje útočníci tuto chybu aktivně zneužívají k navýšení oprávnění na administrátorská.

   originál: Cisco warns of new SD-WAN zero-day exploited in attacks

2. 30. 9. 2026 15:42 · CSIRT Itálie (ACN) IT

   Cisco varuje před zneužíváním chyby v Catalyst SD-WAN Manager

   Podle oznámení společnost Cisco zaznamenala síťové zneužívání kritické zranitelnosti CVE-2026-76504 v řešení Cisco Catalyst SD-WAN Manager.

   originál: Cisco: rilevato sfruttamento in rete di una vulnerabilità in Catalyst SD-WAN Manager

3. 30. 9. 2026 15:00 · Cisco PSIRT US

   Kritická zranitelnost obcházení autentizace v Cisco Catalyst SD-WAN Manager API

   Cisco vydalo bezpečnostní aktualizace řešící kritickou zranitelnost CVE-2026-76504 v API Cisco Catalyst SD-WAN Manager. Podle výrobce umožňuje nesprávné zpracování URI kódování v HTTP požadavku neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat přístup k API s administrátorskými právy.

   originál: Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability

4. 30. 9. 2026 · zachyceno 19:30 · CISA KEV US

   Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability (CVE-2026-76504)

   CISA added CVE-2026-76504 to the Known Exploited Vulnerabilities catalog. Affected product: Cisco Catalyst SD-WAN Manager. Remediation due date: 2026-10-03.