2026-10-31
Cisco Catalyst SD-WAN Manager CVE-2026-76504: доступ администратора без входа, уязвимость эксплуатируется (обновитесь до исправленного выпуска)
CVE-2026-76504 — уязвимость в аутентификации сеансов API Cisco Catalyst SD-WAN Manager (ранее vManage), системы управления SD-WAN от Cisco. Согласно бюллетеню Cisco от 30 сентября 2026 года, из-за неправильной обработки URI-кодирования в HTTP-запросе удаленный злоумышленник без аутентификации может обойти правило аутентификации и получить доступ к API с привилегиями пользователя admin. Продукт затронут независимо от конфигурации; оценка CVSS — 9,8. Cisco сообщает, что ее команда безопасности узнала об активной эксплуатации в сентябре 2026 года. Обходного решения нет; исправление — обновиться до первого исправленного выпуска своей ветки (20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 или 26.2.1). Облачная служба, управляемая Cisco, уже исправлена. CISA добавило уязвимость в каталог KEV 30 сентября со сроком 3 октября. Наш вывод: если вы запускаете SD-WAN Manager локально, обновитесь сейчас, уберите его интерфейсы управления из интернета и проверьте журналы по признакам из бюллетеня Cisco, потому что система могла быть открыта неделями.