Cisco Avertit sur l'Exploitation d'une Vulnérabilité Majeure dans le Gestionnaire SD-WAN

Cisco a tiré la sonnette d'alarme sur une vulnérabilité de sécurité significative affectant son Gestionnaire SD-WAN Catalyst, essentiel pour la gestion des réseaux SD-WAN de Cisco. Cette vulnérabilité, identifiée sous le nom de CVE-2026-76504, permet à des attaquants distants de contourner l'authentification et d'accéder à l'API du Gestionnaire avec des privilèges administratifs, même sans identifiants de connexion valides. L'entreprise a confirmé qu'il n'existe pas de solutions de contournement pour ce problème, mais des correctifs ont été publiés pour y remédier. Les organisations utilisant le Gestionnaire SD-WAN sont invitées à appliquer ces mises à jour rapidement pour protéger leurs systèmes contre une exploitation potentielle. L'avis souligne la nature critique de cette vulnérabilité et l'importance d'une action immédiate pour atténuer les risques associés à un accès non autorisé.