CVE-2026-76504: критический обход аутентификации в Cisco Catalyst SD-WAN Manager

Cisco раскрыла уязвимость CVE-2026-76504 в Catalyst SD-WAN Manager с оценкой CVSS 9.8: неаутентифицированный атакующий получает права администратора контроллера. CISA добавила её в каталог эксплуатируемых уязвимостей 30 сентября 2026 года, срок устранения для федеральных агентств — 3 октября.

• CVSS 9.8, тип CWE-177: обход аутентификации через API управления
• CISA добавила в KEV 30 сентября 2026 года из-за активной эксплуатации
• ZoomEye нашёл 441 устройство с отпечатком app="vManage" в интернете
• NCSC-NL советует проверить логи на индикаторы до установки патча