Amerykańska Agencja ds. Cyberbezpieczeństwa i Infrastruktury (CISA) dodała lukę umożliwiającą obejście uwierzytelniania w Cisco Catalyst SD-WAN Manager do swojej listy znanych exploitable vulnerabilities (KEV) z powodu zgłoszeń o jej aktywnym wykorzystaniu. Luki tej, CVE-2026-76504 (CVSS 9.8), mogą użyć zdalni atakujący do uzyskania dostępu z uprawnieniami administratora poprzez wysłanie spreparowanego żądania HTTP do API systemu, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)