美国网络安全和基础设施安全局 (CISA) 周三将影响 Cisco Catalyst SD-WAN Manager 的关键身份验证绕过漏洞添加到其已知被利用漏洞 (KEV) 中，此前有报告称该漏洞正在被积极利用。
该漏洞的追踪编号为 CVE-2026-76504（CVSS 分数：9.8），可能允许未经过身份验证的远程攻击者以管理员用户的权限访问受影响的系统。
CISA 表示：“Cisco Catalyst SD-WAN Manager 存在一个十六进制编码漏洞，由于在 HTTP 请求中对 URI 编码处理不当，可能允许未经过身份验证的远程攻击者以管理员用户的权限访问受影响的系统。”
成功的利用可能允许攻击者通过向受影响系统的 API 发送精心构造的 HTTP 请求来绕过身份验证，并以管理员用户的身份访问 API。
此事的发展是在 Cisco 表示其在 2026 年 9 月意识到 CVE-2026-76504 的积极利用之后。该网络设备制造商已提供了客户可以使用的妥协指标 (IoCs)，以检查其环境是否受到影响 -
审核 "/var/log/nms/containers/service-proxy/serviceproxy-access.log" 中与未知或未经授权的 IP 地址相关的 j_security_check 条目
审核 "/var/log/nms/vmanage-server.log" 中与未知或未经授权的 IP 地址相关的 j_security_check 条目，特别是针对以 "viptela-reserved-" 开头的用户的调用
Cisco 没有提供有关利用活动的任何细节，包括背后是谁、到目前为止有多少组织受到影响，或者 CVE-2026-76504 首次被利用的时间。联邦平民执行机构 (FCEB) 机构有时间到 2026 年 10 月 3 日来应用修复。
watchTowr 的威胁情报负责人 Jake Knott 在一份声明中表示：“Cisco SD-WAN 感觉就像是 CISA 已知被利用漏洞列表中的一个常见项目，仅在今年就有八个 2026 CVE 被列入 KEV - 这应该是一个非常明确的信号，表明攻击者已经认识到该平台的价值，这种模式不太可能减缓。”
“这一切都不应该让任何人感到惊讶。作为企业用于管理、配置和监控大型网络的单一视图，它自然是一个有吸引力的目标。”
建议运行 Catalyst SD-WAN Manager 的组织尽快升级到修复版本，并遵循供应商的指导，寻找对任何 URL 编码变体的 "/j_security_check" 的 POST 请求，并审查实例以查找利用迹象。
觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，以阅读更多我们发布的独家内容。