2026-10-31
Cisco Catalyst SD-WAN Manager CVE-2026-76504：无需登录即可获得管理员访问权限，已被利用（请升级到已修复版本）
CVE-2026-76504 是 Cisco Catalyst SD-WAN Manager（原 vManage，Cisco SD-WAN 的管理系统）API 会话身份验证中的一个漏洞。根据 Cisco 在2026年9月30日发布的公告，由于对 HTTP 请求中 URI 编码的处理不当，未经身份验证的远程攻击者可以绕过一条身份验证规则，以 admin 用户的权限访问 API。无论配置如何，该产品都受影响，CVSS 评分为 9.8。Cisco 表示，其安全团队在2026年9月获悉了在野的主动利用。没有临时解决方法；修复方法是升级到您所用版本系列的首个修复版本（20.9.10.1、20.12.8.2、20.15.6.1、20.18.4.1、26.1.2.1 或 26.2.1）。由 Cisco 托管的云服务已修复。CISA 于9月30日将其加入 KEV 目录，截止日期为10月3日。本站的结论：如果您在本地运行 SD-WAN Manager，请立即升级，不要让其管理接口暴露在互联网上，并按照 Cisco 公告中的检查项审查其日志，因为它可能已经暴露了数周。