9Ciber
CISA KEV: CVE-2026-76504 · Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CISA KEV · 30 sept, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del proveedor en cumplimiento con BOD 26-04 de CISA, o descontinúa el uso del producto si no hay mitigaciones disponibles.
Cisco Catalyst SD-WAN Manager contiene una vulnerabilidad de codificación hex que permite a un atacante remoto no autenticado acceder al sistema con privilegios de administrador mediante una solicitud HTTP malformada. La vulnerabilidad está en la lista de exploración activa de CISA (KEV), confirmando que se está explotando en la naturaleza.
#Vulnerabilidad#Exploit