自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN ManagerのAPIセッションベースの認証管理には、HTTPリクエストのURIエンコーディング(16進エンコーディング)の処理が不適切なため、認証バイパスの脆弱性があります。
    認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたHTTPリクエストを介して認証をバイパスし、管理者権限で任意のアクションを実行する可能性があります。(CVE-2026-76504)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Catalyst SD-WAN Manager API認証バイパスの脆弱性(cisco-sa-sdwan-webauth-xr8beuuU)

critical Nessus プラグイン ID 362627

バージョン 1.1