CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV

Vulnérabilité critique dans Cisco Catalyst SD-WAN Manager

La CISA a ajouté une faille critique de contournement d’authentification affectant Cisco Catalyst SD-WAN Manager à son catalogue de vulnérabilités exploitées (KEV), en raison d’attaques actives observées en septembre 2026.

Points clés :

• Nature de la faille : Problème d’encodage hexadécimal dans la gestion des requêtes HTTP, permettant à un attaquant non authentifié d’accéder à l’API du système avec les privilèges administrateur.
• Impact : Risque élevé (Score CVSS 9.8). La plateforme, centralisant la gestion des réseaux d’entreprise, constitue une cible de choix pour les cyberattaquants.

Vulnérabilité identifiée :

• CVE-2026-76504 : Contournement d’authentification par manipulation d’encodage URI.

Recommandations :

• Mise à jour : Installer immédiatement les correctifs fournis par Cisco.
• Détection : Auditer les journaux système (serviceproxy-access.log et vmanage-server.log) à la recherche d’entrées suspectes liées à j_security_check provenant d’adresses IP non autorisées.
• Surveillance : Rechercher spécifiquement des tentatives d’accès utilisant des variantes encodées de /j_security_check dans les requêtes POST.

Source