CVE-2026-76504
Vulnerabilidade de codificação hexadecimal do Cisco Catalyst SD-WAN Manager
O Cisco Catalyst SD-WAN Manager contém uma vulnerabilidade de codificação hexadecimal que poderia permitir que um atacante remoto não autenticado acessasse um sistema afetado com privilégios do usuário admin devido ao manuseio inadequado da codificação URI em uma solicitação HTTP.
Traduzido automaticamente do inglês.
Prazo CISA: 3 de out. de 2026
- Cisco Catalyst SD-WAN Manager
- Crítica
- CVSS 9.8
- EPSS 1,82%
- Nenhuma versão corrigida informada aqui
O que fazer
Nenhuma versão corrigida informada aqui
- Ação exigida
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
- Prazo da CISA para agências federais dos EUA
- 3 de out. de 2026
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Cisco Cisco Catalyst SD-WAN Manager | 20.1.12; 19.2.1; 18.4.4; 18.4.5; 20.1.1.1; 20.1.1; 19.3.0; 19.2.2; 19.2.099; 18.3.6; 18.3.7; 19.2.0; 18.3.8; 19.0.0; 19.1.0; 18.4.302; 18.4.303; 19.2.097; 19.2.098; 17.2.10; 18.3.6.1; 19.0.1a; 18.2.0; 18.4.3; 18.4.1; 17.2.8; 18.3.3.1; 18.4.0; 18.3.1; 17.2.6 | Apenas no registro CVE |
O registro CVE lista 385 faixas que esta página não consegue informar com exatidão.
Notas e sinais
- Exploração
- Explorada ativamente
- Gravidade
- Crítica, CVSS 9.8 (v3.1, pontuado por cisco)
- EPSS
- 1,82% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: ativa. Automatizável: sim. Impacto técnico: total. Em 30 de set. de 2026.
- Fraqueza
- CWE-177: Improper Handling of URL Encoding (Hex Encoding)
- Fabricante
- Cisco, Catalyst SD-WAN Manager
Linha do tempo
- Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-10-03.