Компания Cisco выпустила обновление безопасности для критической уязвимости нулевого дня CVE-2026-76504 в программном обеспечении Catalyst SD-WAN Manager. Ошибка позволяет неавторизованным злоумышленникам удаленно получать права администратора, обходя правила аутентификации API с помощью специально сформированных HTTP-запросов.
Проблема связана с некорректной обработкой кодирования URI, где атакующие используют последовательность символов %6a. Об активной эксплуатации уязвимости стало известно в сентябре 2026 года. Cisco рекомендует обновить систему до версий 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 или 26.2.1, в которых брешь была устранена.
Для проверки системы на предмет взлома администраторам предписано изучить логи serviceproxy-access.log и vmanage-server.log на наличие записей j_security_check от неизвестных IP-адресов. Агентство CISA внесло данную уязвимость в каталог эксплуатируемых угроз и обязало федеральные ведомства США защитить свои системы до 3 октября 2026 года.
CVE-2026-76504 стала пятой уязвимостью нулевого дня в продуктах SD-WAN с начала года. Эксперты по кибербезопасности подчеркивают, что помимо установки патчей, необходимо ограничить доступ к панели управления SD-WAN из интернета с помощью файерволлов, чтобы исключить возможность эксплуатации уязвимости.
