Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-177

CVE-2026-76504

Cisco Catalyst SD-WAN Manager'da kimlik doğrulama atlatma açığı

Cisco Catalyst SD-WAN Manager

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Eki 2026
Açık yaşı
28 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Eyl 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 Eki 2026.

Yönetici özeti

Ağ yönetim platformuna dışarıdan, şifre bilmeden yönetici olarak girilmesine izin veren kritik bir açık var ve aktif olarak istismar edildiği bildiriliyor. Saldırı başarılı olursa kurumun tüm WAN ağı yönetimi ele geçirilebilir. Acil müdahale gereklidir.

ÖzetTürkçe

Cisco Catalyst SD-WAN Manager'ın API oturum tabanlı kimlik doğrulama yönetiminde, HTTP isteklerindeki URI kodlamasının hatalı işlenmesinden kaynaklanan bir açık bulunuyor. Hazırlanmış bir istek, belirli bir API uç noktasına erişimi kısıtlayan kimlik doğrulama kuralını atlayabiliyor. Açık, listelenen sürümlerin (17.2, 18.x, 19.x ve 20.1 serilerindeki çeşitli sürümler) etkilendiği Cisco Catalyst SD-WAN Manager sistemlerini ilgilendiriyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış uzaktaki bir saldırgan, API'ye admin kullanıcısı yetkileriyle erişebilir. Bu da yönetim düzlemi üzerinde gizlilik, bütünlük ve erişilebilirlik açısından tam kontrol anlamına gelir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user.

This vulnerability is due to improper handling of URI encoding in an HTTP request, which allows the request to bypass an authentication rule that is intended to restrict access to a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted HTTP request to the API of the affected system. A successful exploit could allow the attacker to bypass authentication and gain access to the API as the admin user.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. Verilerde belirli bir düzeltilmiş sürüm bilgisi yer almıyor; Cisco'nun güvenlik bültenini kontrol edin ve önerilen yama veya azaltma adımlarını vendor talimatlarına uygun şekilde derhal uygulayın. Genel öneri
  2. CISA gerekliliği: Azaltma önlemlerini üretici talimatlarına göre uygulayın, BOD 26-04 ve CISA'nın adli bilişim triyaj gerekliliklerine uyun; her varlığın internet maruziyetini değerlendirin. CISA
  3. Azaltma önlemleri mevcut değilse CISA yönergesine göre ürünün kullanımını durdurun (bulut hizmetleri için BOD 26-04 yönergesini izleyin). CISA
  4. Yama uygulanana kadar SD-WAN Manager'ın yönetim arayüzü ve API'sine erişimi güvenilir yönetim ağlarıyla sınırlandırın ve internetten erişimi kapatın. Genel öneri

Ek önlemler

  • Sistemin istismar edilmiş olabileceğini varsayarak API erişim kayıtlarını, olağandışı admin oturumlarını ve yetkisiz yapılandırma değişikliklerini inceleyin. Genel öneri
  • Şüpheli etkinlik tespit edilirse yönetici parolalarını ve API anahtarlarını yenileyin. Genel öneri
  • Yönetim arayüzlerini güvenlik duvarı veya VPN arkasında tutun ve olağandışı URI kodlamalı isteklere karşı uyarı kuralları oluşturun. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Catalyst SD-WAN Manager 20.1.12 –
19.2.1 –
18.4.4 –
18.4.5 –
20.1.1.1 –
20.1.1 –
19.3.0 –
19.2.2 –
19.2.099 –
18.3.6 –
18.3.7 –
19.2.0 –

ve 187 satır daha

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.