Kritischer Zero-Day im Cisco Catalyst SD-WAN Manager wird aktiv ausgenutzt

Cisco hat die aktive Ausnutzung von CVE-2026-76504 bestätigt, einer Zero-Day-Schwachstelle mit einem CVSS-Wert von 9,8, die den Catalyst SD-WAN Manager betrifft. Der Fehler bei der Verarbeitung der URI-Codierung ermöglicht es einem nicht authentifizierten entfernten Angreifer, eine Authentifizierungsregel zu umgehen und mit Administratorrechten auf die APIs zuzugreifen. Cisco stellte die bösartigen Aktivitäten im September fest, nachdem ein beim eigenen Support-Center eröffneter Fall analysiert worden war, und veröffentlichte Kompromittierungsindikatoren, um Sicherheitsteams zu unterstützen. CISA nahm die Schwachstelle umgehend in den Katalog der Known Exploited Vulnerabilities auf, wodurch ihre Behebung für US-Bundesbehörden innerhalb der vorgegebenen Fristen verpflichtend wurde. Die Kombination aus Fernzugriff, fehlender Authentifizierung und Administratorrechten macht es dringend erforderlich, die Systeme zu aktualisieren, ihre Exposition zu begrenzen und sie auf mögliche Anzeichen eines Eindringens zu überprüfen.

Quelle: The Hacker News