Zero-day critique dans Cisco Catalyst SD-WAN Manager activement exploitée

Cisco a confirmé l’exploitation active de CVE-2026-76504, une vulnérabilité zero-day affichant un score CVSS de 9,8 qui affecte Catalyst SD-WAN Manager. La faille dans la gestion de l’encodage des URI permet à un attaquant distant non authentifié de contourner une règle d’authentification et d’accéder aux API avec des privilèges administratifs. Cisco a détecté l’activité malveillante en septembre, après avoir analysé un dossier ouvert auprès de son centre d’assistance, et a publié des indicateurs de compromission afin d’aider les défenseurs. La CISA a rapidement ajouté la faille à son catalogue Known Exploited Vulnerabilities, rendant sa correction obligatoire pour les agences fédérales américaines dans les délais prévus. La combinaison de l’accès à distance, de l’absence d’authentification et des privilèges administratifs rend urgente la mise à jour des systèmes, la limitation de leur exposition et la recherche d’éventuels signes d’intrusion.

Source : The Hacker News