Impatto Sistemico

Critico (75.12)

Sintesi

Cisco ha rilevato lo sfruttamento in rete di una vulnerabilità critica, identificata tramite la CVE-2026-76504, in Cisco Catalyst SD-WAN Manager, soluzione per la gestione di ambienti SD-WAN.

Tipologia

• Authentication Bypass

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-76504, di tipo “Authentication Bypass”, e con CVSS 3.1 pari a 9.8, interessa Cisco Catalyst SD-WAN Manager. Tale vulnerabilità è dovuta ad una gestione non adeguata della codifica URI nelle richieste HTTP, che consente di eludere una regola di autenticazione posta a protezione di uno specifico endpoint API.

Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità mediante l’invio di richieste HTTP opportunamente predisposte, al fine di ottenere accesso alle API con privilegi amministrativi.

Prodotti e/o versioni affette

Cisco Catalyst SD-WAN Manager

• versioni precedenti alla 20.9
• 20.9.x, versioni precedenti alla 20.9.10.1
• 20.12.x, versioni precedenti alla 20.12.8.2
• 20.15.x, versioni precedenti alla 20.15.6.1
• 20.18.x, versioni precedenti alla 20.18.4.1
• 26.1.x, versioni precedenti alla 26.1.2.1
• 26.2.x, versioni precedenti alla 26.2.1

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili alle versioni indicate dal vendor, seguendo le indicazioni fornite al link disponibile nella sezione Riferimenti.

Come indicato dal vendor, si raccomanda inoltre di valutare la verifica dei log serviceproxy-access.log e vmanage-server.log , al fine di individuare eventuali richieste HTTP anomale verso l’endpoint j_security_check , anche con caratteri codificati nell’URI (es. /%6a_security_check), provenienti da indirizzi IP sconosciuti o non autorizzati, nonché attività sospette associate a utenze con prefisso viptela-reserved- , potenzialmente riconducibili a tentativi di sfruttamento della vulnerabilità.