CISA bổ sung lỗ hổng xác thực Cisco Catalyst SD-WAN Manager vào KEV
"CISA added CVE-2026-76504, a critical authentication bypass in Cisco Catalyst SD-WAN Manager, to its Known Exploited Vulnerabilities catalog after reports of active exploitation. The flaw, rated CVSS 9.8, can let an unauthenticated remote attacker access the system as the admin user via crafted URI-encoded HTTP requests; Cisco has issued fixed releases and advised customers to hunt for suspicious /j_security_check activity and related log indicators."
Rủi ro chiếm quyền quản trị từ xa trên Cisco Catalyst SD-WAN Manager; lỗ hổng đã bị khai thác thực tế và được xếp CVSS 9.8.
Có thể ảnh hưởng đến quản trị mạng tập trung, gây gián đoạn vận hành và tăng nguy cơ xâm nhập diện rộng nếu hệ thống chưa được vá.
Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã đưa CVE-2026-76504 vào danh mục Known Exploited Vulnerabilities (KEV) sau khi ghi nhận dấu hiệu khai thác đang diễn ra. Lỗ hổng này ảnh hưởng đến Cisco Catalyst SD-WAN Manager, được chấm CVSS 9.8, và có thể cho phép kẻ tấn công không cần xác thực truy cập hệ thống từ xa với quyền admin thông qua các yêu cầu HTTP được tạo đặc biệt, liên quan đến xử lý URI encoding không đúng.
Theo Cisco, hoạt động khai thác đã được phát hiện trong tháng 9/2026. Hãng đã phát hành bản vá và cung cấp chỉ báo xâm nhập để khách hàng kiểm tra môi trường của mình, bao gồm việc rà soát các log có liên quan đến /j_security_check từ địa chỉ IP lạ hoặc không được phép, đặc biệt trong serviceproxy-access.log và vmanage-server.log. Cisco cũng khuyến nghị tìm các yêu cầu POST tới các biến thể được mã hóa URL của /j_security_check.
Các tổ chức đang vận hành Catalyst SD-WAN Manager nên nâng cấp lên bản đã sửa lỗi càng sớm càng tốt, đồng thời kiểm tra log, xác minh tài khoản và điều tra mọi dấu hiệu truy cập bất thường. Với các cơ quan thuộc FCEB, thời hạn áp dụng bản sửa là 03/10/2026.