O AGENTICO
CVE-2026-76504
conceito · 3 menções
CiscoO que as fontes disseram sobre CVE-2026-76504
A CVE-2026-76504 é uma vulnerabilidade crítica no Catalyst SD-WAN Manager da Cisco, com pontuação CVSS 9.8, que permite acesso remoto sem autenticação como usuário admin. A falha decorre do tratamento inadequado de codificação de URI em requisições HTTP, contornando uma regra de autenticação para acessar um endpoint específico da API. A Cisco alertou que atacantes estão explorando ativamente o problema, e a CISA adicionou a falha ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).
Menções
A CISA adicionou a falha CVE-2026-76504 ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).
A inclusão na lista KEV da CISA é um alerta para que agências federais dos EUA e outras organizações priorizem a correção, pois a falha já está sendo explorada.
A vulnerabilidade CVE-2026-76504 tem pontuação CVSS 9.8 e decorre de falha no tratamento de codificação de URI em requisições HTTP, permitindo contornar uma regra de autenticação e acessar um endpoint específico da API.
O alto escore CVSS indica gravidade máxima, e a causa técnica possibilita que um atacante sem credenciais envie requisições maliciosas para burlar a autenticação.
A Cisco alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica no Catalyst SD-WAN Manager, identificada como CVE-2026-76504, que permite acesso remoto sem autenticação como usuário admin.
A falha afeta um produto amplamente usado para gerenciamento de redes SD-WAN e, por permitir acesso total sem credenciais, representa risco grave para organizações que o expõem à internet.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.