CVE-2026-76504
Təsvir
Cisco Catalyst SD-WAN Manager-in API sessiya əsaslı autentifikasiya idarəetməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun təsirlənmiş sistemə admin istifadəçisinin imtiyazları ilə daxil olmasına şərait yarada bilər. Bu zəiflik, HTTP sorğusunda URI kodlaşdırmasının yanlış idarə edilməsi nəticəsində yaranmışdır və bu, müəyyən bir API son nöqtəsinə girişi məhdudlaşdırmaq üçün nəzərdə tutulmuş autentifikasiya qaydasından yan keçməyə imkan verir. Hücumçu, təsirlənmiş sistemin API-na xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçməyə və API-a admin istifadəçisi kimi giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 okt 2026- cisco catalyst_sd-wan_manager20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_sd-wan_manager | v < 20.9.10.1, 20.12 ≤ v < 20.12.8.2, 20.15 ≤ v < 20.15.6.1, 20.18 ≤ v < 20.18.4.1, 26.1 ≤ v < 26.1.2.1, 26.2 | 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.