Cisco Catalyst SD-WAN Manager'da Kritik Hex Kodlama Açığı
KEVYapay zeka üretimi09.10.2026
- CVE
- CVE-2026-76504
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- Cisco / Catalyst SD-WAN Manager
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 30.09.2026).
Özet
Cisco Catalyst SD-WAN Manager, hatalı URI kodlaması nedeniyle yetkisiz uzaktan saldırganların yönetici yetkileriyle sisteme erişmesine olanak tanıyor.
Ayrıntılar
CISA'ya göre Cisco Catalyst SD-WAN Manager içinde bulunan hex kodlama hatası, HTTP isteğinde URI kodlamasının yanlış işlenmesi sonucu ortaya çıkıyor. Bu durum, kimlik doğrulaması yapılmamış bir uzaktan saldırganın yönetici haklarıyla sisteme girmesini mümkün kılıyor. Açığın ciddiyeti cvss puanı 9.8 olduğu için kritik olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-10-03 tarihine kadar federal kurumların önlem almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.