CVE-2026-76504

सारांश

Cisco Catalyst SD-WAN Manager के API सत्र-आधारित प्रमाणीकरण प्रबंधन में एक भेद्यता एक अप्रमाणित, दूरस्थ हमलावर को admin उपयोगकर्ता के विशेषाधिकारों के साथ प्रभावित सिस्टम तक पहुँचने की अनुमति दे सकती है। यह भेद्यता HTTP अनुरोध में URI एन्कोडिंग के अनुचित प्रबंधन के कारण है, जो अनुरोध को एक प्रमाणीकरण नियम को बायपास करने की अनुमति देती है जिसका उद्देश्य किसी विशिष्ट API एंडपॉइंट तक पहुँच को प्रतिबंधित करना है। एक हमलावर प्रभावित सिस्टम के API को एक तैयार किया गया HTTP अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। एक सफल शोषण हमलावर को प्रमाणीकरण को बायपास करने और admin उपयोगकर्ता के रूप में API तक पहुँच प्राप्त करने की अनुमति दे सकता है।

स्रोत

• CVE-2026-76504-Proof-of-conceptPoC

  EUVD-2026-89950 URL एन्कोडिंग (हेक्स एन्कोडिंग) का अनुचित प्रबंधन (CWE-177)