Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2026-0395 1 CVE

Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

Published Sep 30, 2026 · Updated Sep 30, 2026 · nl

Vendor: Cisco Product: Catalyst SD-WAN Manager

Summary

Cisco heeft een kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager.

Details

Interpretaties
De kwetsbaarheid bevindt zich in een API van Cisco Catalyst SD-WAN Manager. Door onjuiste verwerking van URI-encoding kunnen ongeauthenticeerde kwaadwillenden authenticatiemechanismen omzeilen. Hierdoor kan de kwaadwillende administratieve toegang tot het systeem verkrijgen en de controle over het systeem overnemen.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Ook heeft Cisco indicators-of-comrpomise (IOC's) gedeeld. Het NCSC adviseert organisaties met klem om SD-WAN Manager-systemen op aanwezigheid van deze IOC's te controleren alvorens de beveiligingsupdates te installeren.

Zie de bijgevoegde referentie voor meer informatie.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-76504 Exploited Public exploit EPSS 39%

    Cisco Catalyst SD-WAN Manager System Account Authorization Bypass Vulnerability

    A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling …

    Cisco Cisco Catalyst SD-WAN Manager Network devices
    KEV Sep 30, 2026

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU