Cisco Catalyst SD-WAN Manager の API セッションベースの認証管理における脆弱性により、認証されていないリモート攻撃者が管理者ユーザーの権限で影響を受けるシステムにアクセスできる可能性があります。この脆弱性は、HTTP リクエストにおける URI エンコーディングの不適切な処理に起因しており、特定の API エンドポイントへのアクセスを制限することを目的とした認証ルールをバイパスすることを可能にします。攻撃者は、影響を受けるシステムの API に細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は認証をバイパスし、管理者ユーザーとして API にアクセスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuUセキュリティ影響度評価: クリティカルCVE: CVE-2026-76504