新聞

9月30日思科發布資安公告，Catalyst SD-WAN Manager存在重大漏洞CVE-2026-76504，問題源自API連線階段（Session）的身分驗證管理，未通過驗證的攻擊者可藉此管理員權限的使用者，有機會藉此遠端存取Catalyst SD-WAN Manager，CVSS嚴重程度評為9.8分。思科特別提及，由於沒有其他替代緩解措施，加上已出現遭積極利用的情形，呼籲用戶應儘速套用軟體更新因應。

該漏洞發生的原因，在於系統對於HTTP請求裡的URI編碼處理不當，導致原本限制特定API端點存取的規則可被繞過。攻擊者可發送特製的HTTP請求到指定的API以觸發弱點，成功利用攻擊者將能以管理員權限的使用者存取API。