Cisco закрыла критический обход аутентификации в SD-WAN Manager

Cisco выпустила предупреждение о CVE-2026-76504 — обходе аутентификации с CVSS 9.8 в Catalyst SD-WAN Manager (бывший vManage). Уязвимость вызвана некорректной обработкой URI-кодирования и уже эксплуатируется; рабочих обходных путей нет, помогает только обновление.

• CVSS 9.8: обход аутентификации без учётных данных и действий пользователя
• Причина — неверная обработка URI-кодирования в API входа в сессию
• Cisco подтвердила активную эксплуатацию в сентябре 2026 года
• Искать в логах пути /%6a_security_check и аккаунты viptela-reserved-