Kritische Sicherheitslücke in Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
Eine kritische Schwachstelle (CVE-2026-76504) wurde im API-Sitzungsmanagement des Cisco Catalyst SD-WAN Manager entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sich mit Administratorrechten Zugang zum betroffenen System zu verschaffen.
Was ist passiert?
Eine kritische Schwachstelle (CVE-2026-76504) wurde im API-Sitzungsmanagement des Cisco Catalyst SD-WAN Manager entdeckt. Diese ermöglicht es einem nicht authentifizierten, externen Angreifer, sich mit Administratorrechten Zugang zum betroffenen System zu verschaffen. Ursache ist eine fehlerhafte Verarbeitung der URI-Kodierung in HTTP-Anfragen, wodurch eine Authentifizierungsregel umgangen wird.
Wer ist betroffen?
Betroffen sind Unternehmen, die den Cisco Catalyst SD-WAN Manager in ihrer IT-Infrastruktur nutzen. Ein Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage an die API des Systems die Authentifizierung umgehen. Dies führt zu unbefugtem Zugriff auf die API mit den Rechten eines Administrator-Benutzers.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'CRITICAL' eingestuft, was auf ein sehr hohes Risiko hinweist. Zur Wahrscheinlichkeit der Ausnutzung (EPSS) liegen derzeit keine gesicherten Angaben vor. Allerdings wird diese Schwachstelle laut CISA KEV bereits aktiv ausgenutzt und ist dort seit dem 29. September 2026 gelistet, was die Dringlichkeit einer sofortigen Reaktion unterstreicht.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie Cisco Catalyst SD-WAN Manager in Ihrem Unternehmen einsetzen. Suchen Sie aktiv nach Sicherheitsinformationen und Patches von Cisco, um diese Schwachstelle zu beheben. Implementieren Sie verfügbare Updates oder empfohlene Workarounds schnellstmöglich, um Ihr System vor einer aktiven Ausnutzung zu schützen.
Quellen: NVD (CVE-2026-76504), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.