CVE-2026-76504: обход аутентификации в Cisco Catalyst SD-WAN Manager

Cisco раскрыла уязвимость CVE-2026-76504 (CVSS 9.8) в Catalyst SD-WAN Manager: неаутентифицированный злоумышленник одним HTTP-запросом с percent-кодированием символа получает админский доступ к API. Уязвимость эксплуатировалась в сентябре 2026 года, CISA внесла её в KEV с дедлайном патча 3 октября.

• CVSS 9.8: обход аутентификации без учётных данных одним HTTP-запросом
• Эксплуатация подтверждена в сентябре 2026 года, CISA добавила в KEV 30 сентября
• Исправления: 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1, 26.2.1
• Один Manager управляет до 6000 устройств — под угрозой вся SD-WAN-сеть