Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um die Authentifizierung zu umgehen und Administratorrechte zu erlangen.
Product
Cisco Catalyst SD-WAN ist eine Netzwerklösung, die Software-definierte Wide-Area-Networking-Funktionen (SD-WAN) mit Cisco Catalyst Series Switches kombiniert, um die Netzwerkleistung an verteilten Standorten zu optimieren und zu sichern.
Vulnerabilities 1
-
Critical 9.8
Cisco Catalyst SD-WAN Manager System Account Authorization Bypass Vulnerability
A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling …
KEV Sep 30, 2026
Revision history
-
#1
Initiale Fassung
References
-
Cisco Security Advisory cisco-sa-sdwan-webauth-xr8beuuU vom 2026-09-30
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU
-
GitHub Security Advisory GHSA-xqjc-v467-8fvf vom 2026-09-30
https://github.com/advisories/GHSA-xqjc-v467-8fvf