CVE-2026-76504: Cisco Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Manager contiene una vulnerabilidad de codificación hexagonal que podría permitir que un atacante remoto no autenticado acceda a un sistema afectado con privilegios del usuario administrador debido a la manipulación inadecuada de la codificación URI en una solicitud HTTP.
CISA (English)
Cisco Catalyst SD-WAN Manager contains a hex encoding vulnerability that could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user due to improper handling of URI encoding in an HTTP request.
- Fabricante
- Cisco
- Producto
- Catalyst SD-WAN Manager
- Vulnerabilidad
- Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
- Fecha de inclusión
- 30 sept 2026
- Plazo de CISA (agencias federales de EE. UU.)
- 3 oct 2026
- Uso conocido en campañas de ransomware
- Desconocido
- Debilidad (CWE)
- CWE-177
Referencias
Este sitio resume el catálogo de CISA solo con fines informativos. No es asesoramiento de seguridad: sigue las indicaciones del fabricante y los avisos oficiales.
Última actualización: · Versión del catálogo 2026.10.02