Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-76504 w Cisco Catalyst SD-WAN Manager jest już wykorzystywana w atakach

Cisco ostrzega przed luką CVE-2026-76504 (CVSS 9.8) w Catalyst SD-WAN Manager. Pozwala bez logowania używać API jako administrator. Poprawione wersje są dostępne, obejścia nie ma.

Karta wpisu: Luka CVE-2026-76504 w Cisco Catalyst SD-WAN Manager jest już wykorzystywana w atakach

Cisco ostrzega przed aktywnie wykorzystywaną luką CVE-2026-76504 w Catalyst SD-WAN Manager. Zdalny napastnik bez logowania może przez nią korzystać z API Managera jako użytkownik admin. Poprawione wersje są dostępne, obejścia nie ma. Luka ma ocenę CVSS 9.8. Błąd siedzi w części API obsługującej sesje logowania. Manager źle przetwarza kodowanie URI w żądaniu HTTP, więc spreparowane żądanie omija regułę uwierzytelniania. Domyślnie admin ma rolę netadmin, która pozwala na wszystkie operacje na urządzeniu. Cisco nie podaje, ilu klientów zaatakowano, od kiedy trwają ataki ani kto za nimi stoi.

Kogo dotyczy

Firmy, które zarządzają sieciami Cisco SD-WAN przez Catalyst SD-WAN Manager, niezależnie od konfiguracji systemu. Według Cisco zagrożone są przede wszystkim instancje Managera wystawione do internetu.

Co zrobić

Zaktualizować Manager do poprawionego wydania dla swojej linii. To osobna luka od CVE-2026-20182, CVE-2026-20245 i CVE-2026-20262, więc system zaktualizowany w maju lub czerwcu nadal wymaga tej poprawki.

TAB. 2

Źródła

1
The Hacker News — Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Managerthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com