Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-76504CriticalCVSS: 9.8

Kritische Auth-Bypass-Lücke in Cisco Catalyst SD-WAN Manager

In Cisco Catalyst SD-WAN Manager existiert eine kritische Schwachstelle (CVSS 9.8), die es einem nicht authentifizierten Angreifer ermöglicht, die API-Authentifizierung zu umgehen. Durch einen speziell präparierten HTTP-Request können Angreifer aus der Ferne Admin-Zugriff auf das betroffene System erlangen.

METADATEN

Entdeckt:
30.09.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Cisco Catalyst SD-WAN Manager 18.2.0
  • •Cisco Catalyst SD-WAN Manager 18.4.3
  • •Cisco Catalyst SD-WAN Manager 18.3.1.1
  • •Cisco Catalyst SD-WAN Manager 18.4.1
  • •Cisco Catalyst SD-WAN Manager 18.3.8
  • •Cisco Catalyst SD-WAN Manager 18.3.4
  • •Cisco Catalyst SD-WAN Manager 18.3.6.1
  • •Cisco Catalyst SD-WAN Manager 17.2.8
  • •Cisco Catalyst SD-WAN Manager 18.3.0
  • •Cisco Catalyst SD-WAN Manager 18.4.0
  • •Cisco Catalyst SD-WAN Manager 18.3.3.1
  • •Cisco Catalyst SD-WAN Manager 17.2.7
  • •Cisco Catalyst SD-WAN Manager 18.3.5
  • •Cisco Catalyst SD-WAN Manager 18.3.6
  • •Cisco Catalyst SD-WAN Manager 17.2.9
  • •Cisco Catalyst SD-WAN Manager 17.2.6
  • •Cisco Catalyst SD-WAN Manager 18.3.1
  • •Cisco Catalyst SD-WAN Manager 18.4.0.1
  • •Cisco Catalyst SD-WAN Manager 17.2.5
  • •Cisco Catalyst SD-WAN Manager 17.2.10
  • •Cisco Catalyst SD-WAN Manager 17.2.4
  • •Cisco Catalyst SD-WAN Manager 18.3.7
  • •Cisco Catalyst SD-WAN Manager 18.3.3

Zusammenfassung

In Cisco Catalyst SD-WAN Manager wurde eine kritische Schwachstelle (CVE-2026-76504, CVSS 9.8) im sitzungsbasierten API-Authentifizierungsmanagement entdeckt. Ein nicht authentifizierter, entfernter Angreifer kann durch fehlerhafte Behandlung von URI-Kodierung in HTTP-Requests eine Authentifizierungsregel umgehen und als Admin-Benutzer auf die API zugreifen. Cisco hat hierzu ein Security Advisory veröffentlicht.

Technische Details

  • CVE-ID: CVE-2026-76504
  • CVSS Score: 9.8 (Critical)
  • Angriffsvektor: Remote, unauthentifiziert
  • Ursache: Unsachgemäße Behandlung von URI-Kodierung in HTTP-Requests, wodurch eine Authentifizierungsregel für einen spezifischen API-Endpunkt umgangen werden kann
  • Auswirkung: Vollständige Authentifizierungsumgehung mit Privilegien des Admin-Benutzers, Zugriff auf die API des betroffenen Systems
  • Hersteller: Cisco

Ein Angreifer muss lediglich einen präparierten HTTP-Request an die API des betroffenen Systems senden, um die Authentifizierung zu umgehen.

Betroffene Systeme

  • Cisco Catalyst SD-WAN Manager 17.2.4
  • Cisco Catalyst SD-WAN Manager 17.2.5
  • Cisco Catalyst SD-WAN Manager 17.2.6
  • Cisco Catalyst SD-WAN Manager 17.2.7
  • Cisco Catalyst SD-WAN Manager 17.2.8
  • Cisco Catalyst SD-WAN Manager 17.2.9
  • Cisco Catalyst SD-WAN Manager 17.2.10
  • Cisco Catalyst SD-WAN Manager 18.2.0
  • Cisco Catalyst SD-WAN Manager 18.3.0
  • Cisco Catalyst SD-WAN Manager 18.3.1
  • Cisco Catalyst SD-WAN Manager 18.3.1.1
  • Cisco Catalyst SD-WAN Manager 18.3.3
  • Cisco Catalyst SD-WAN Manager 18.3.3.1
  • Cisco Catalyst SD-WAN Manager 18.3.4
  • Cisco Catalyst SD-WAN Manager 18.3.5
  • Cisco Catalyst SD-WAN Manager 18.3.6
  • Cisco Catalyst SD-WAN Manager 18.3.6.1
  • Cisco Catalyst SD-WAN Manager 18.3.7
  • Cisco Catalyst SD-WAN Manager 18.3.8
  • Cisco Catalyst SD-WAN Manager 18.4.0
  • Cisco Catalyst SD-WAN Manager 18.4.0.1
  • Cisco Catalyst SD-WAN Manager 18.4.1
  • Cisco Catalyst SD-WAN Manager 18.4.3

Empfehlungen und Maßnahmen

  1. Patch sofort einspielen: Cisco Security Advisory cisco-sa-sdwan-webauth-xr8beuuU beachten und die bereitgestellten Software-Updates umgehend installieren.
  2. API-Zugriff einschränken: Zugriff auf die SD-WAN Manager API bis zum Patch auf vertrauenswürdige Netze / Management-Netze beschränken, WAF-Regeln prüfen.
  3. Kompromittierung prüfen: Logs auf anomale API-Zugriffe und nicht autorisierte Admin-Sitzungen prüfen, Admin-Credentials rotieren.
  4. Workarounds: Falls kein sofortiges Update möglich, Herstelleranweisungen zu Mitigation befolgen und System vom Internet isolieren.

Quellen

REFERENZEN