CVE-2026-76504 · CVSS 9.8 · A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote …

NVD (CVSS crítico) · 30 sept, 15:17

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto sin autenticar acceder al sistema con privilegios de administrador. El fallo se debe a un manejo incorrecto de la codificación URI en solicitudes HTTP, lo que permite eludir las reglas de autenticación destinadas a restringir el acceso a un endpoint de API específico.