Kritická zranitelnost API v Cisco Catalyst SD-WAN Manager (CVE-2026-76504) je aktivně zneužívána

CVE v události 3

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Jak se o tom psalo 10

1. 1. 10. 2026 13:09 · Cyber Centre Kanada CA

   Bezpečnostní upozornění Cisco: Zranitelnost v Catalyst SD-WAN Manager

   Podle kanadského kybernetického centra byla zranitelnost CVE-2026-76504 v Cisco Catalyst SD-WAN Manager přidána agenturou CISA do katalogu aktivně zneužívaných chyb. Problém spočívá v obcházení autentizace přes API a týká se verzí předcházejících 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 a 26.2.1.

   originál: Cisco security advisory (AV26-978)

2. 1. 10. 2026 12:24 · NKI Maďarsko HU

   Varování před kritickou zranitelností v Cisco Catalyst SD-WAN Manager

   Maďarský úřad NKI varuje před kritickou chybou CVE-2026-76504 v systému Cisco Catalyst SD-WAN Manager, která se týká ověřování API relací. Podle společnosti Cisco byla tato zranitelnost v září 2026 již aktivně zneužívána.

   originál: Riasztás a Cisco Catalyst SD-WAN Manager rendszert érintő sérülékenységről

3. 1. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

   Kritická zranitelnost v Cisco Catalyst SD-WAN Manager umožňuje obejít autentizaci

   Zranitelnost CVE-2026-76504 s hodnocením CVSS 9.8 v systému Cisco Catalyst SD-WAN Manager umožňuje neověřenému vzdálenému útočníkovi získat administrátorská oprávnění. Chyba pramení z nesprávného zpracování kódování URI v HTTP požadavcích, což útočníkovi dovoluje obejít autentizační pravidla pro konkrétní koncové body API. K dispozici je oficiální oprava.

   originál: Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability

4. 1. 10. 2026 · zachyceno 15:30 · CERT-FR – avis FR

   Zranitelnost v Cisco Catalyst SD-WAN

   V systému Cisco Catalyst SD-WAN byla odhalena zranitelnost CVE-2026-76504, která útočníkovi umožňuje obejít bezpečnostní politiky. Společnost Cisco uvádí, že tato chyba je aktivně zneužívána v praxi.

   originál: Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)

5. 30. 9. 2026 17:09 · Rapid7 US

   Kritická zranitelnost v Cisco Catalyst SD-WAN Manager je aktivně zneužívána

   Společnost Cisco vydala bezpečnostní upozornění ke kritické zranitelnosti CVE-2026-76504 v Catalyst SD-WAN Manageru se skóre CVSS 9.8. Chyba umožňuje neověřenému vzdálenému útočníkovi obejít autentizaci rozhraní API a získat administrátorská oprávnění, přičemž je podle zjištění již aktivně zneužívána.

   originál: Critical Cisco Catalyst SD-WAN Manager API authentication bypass exploited in the wild (CVE-2026-76504)

6. 30. 9. 2026 16:46 · BleepingComputer US

   Cisco varuje před novou zero-day zranitelností v SD-WAN

   Společnost Cisco vydala bezpečnostní aktualizace pro kritickou zero-day zranitelnost CVE-2026-76504 v řešení Catalyst SD-WAN Manager. Podle zdroje útočníci tuto chybu aktivně zneužívají k navýšení oprávnění na administrátorská.

   originál: Cisco warns of new SD-WAN zero-day exploited in attacks

7. 30. 9. 2026 16:43 · NCSC-NL NL

   Zranitelnost opravena v Cisco Catalyst SD-WAN Manager

   Cisco podle oznámení vyřešilo zranitelnost v rozhraní API produktu Cisco Catalyst SD-WAN Manager. Chyba v nesprávném zpracování kódování URI umožňuje neautentizovaným útočníkům obejít autentizaci, získat administrátorský přístup a převzít kontrolu nad systémem.

   originál: NCSC-2026-0395 [1.00] [M/H] Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

8. 30. 9. 2026 15:42 · CSIRT Itálie (ACN) IT

   Cisco varuje před zneužíváním chyby v Catalyst SD-WAN Manager

   Podle oznámení společnost Cisco zaznamenala síťové zneužívání kritické zranitelnosti CVE-2026-76504 v řešení Cisco Catalyst SD-WAN Manager.

   originál: Cisco: rilevato sfruttamento in rete di una vulnerabilità in Catalyst SD-WAN Manager

9. 30. 9. 2026 15:00 · Cisco PSIRT US

   Kritická zranitelnost obcházení autentizace v Cisco Catalyst SD-WAN Manager API

   Cisco vydalo bezpečnostní aktualizace řešící kritickou zranitelnost CVE-2026-76504 v API Cisco Catalyst SD-WAN Manager. Podle výrobce umožňuje nesprávné zpracování URI kódování v HTTP požadavku neautentizovanému vzdálenému útočníkovi obejít autentizaci a získat přístup k API s administrátorskými právy.

   originál: Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability

10. 30. 9. 2026 · zachyceno 19:30 · CISA KEV US

    CISA zařadila zneužívanou zranitelnost v Cisco Catalyst SD-WAN Manageru do katalogu KEV

    Agentura CISA přidala zranitelnost CVE-2026-76504 v produktu Cisco Catalyst SD-WAN Manager do svého katalogu aktivně zneužívaných zranitelností (KEV). Termín pro nápravu byl stanoven na 3. října 2026.

    originál: Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability (CVE-2026-76504)