Cisco SD-WAN Manager认证绕过利用脚本公开

有人公开了针对 Cisco Catalyst SD-WAN Manager（vManage）认证绕过漏洞 CVE-2026-76504 的 Python 利用脚本。该漏洞 CVSS 评分为 9.8，已被列入 CISA KEV，并自 2026 年 9 月起在野利用。 公开的利用脚本称，只需对受保护的 j_security_check 登录路径中的一个字符做百分号编码，认证规则看到的便是一个不同的“干净”URI，而路由器解析到的仍是同一个登录 URI，服务器因此会在没有任何有效凭据的情况下签发管理员会话。利用前提是能通过网络访问目标管理 API（TCP 443/8443）。 公开的利用脚本称，该漏洞没有变通办法，只有打补丁才能消除；脚本列出的受影响版本为 20.9.x，修复版本为 20.9.10.1。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。