Cisco ostrzega przed aktywnym wykorzystywaniem krytycznej luki zero-day CVE-2026-76504 w systemie Cisco Catalyst SD-WAN Manager, która pozwala zdalnym atakującym na obejście uwierzytelniania i przejęcie kontroli nad API jako użytkownik administratora. Luki tej można exploatować poprzez spreparowane żądanie HTTP, nie wymagając żadnych poświadczeń, co stawia w szczególnym ryzyku menedżery wystawione na internet. Cisco udostępniło już poprawki, jednak nadal zaleca ograniczenie dostępu do zarządzanych systemów z niezabezpieczonych sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)