Уязвимость в управлении сессионной аутентификацией API в Cisco Catalyst SD-WAN Manager может позволить неаутентифицированному удаленному злоумышленнику получить доступ к затронутой системе с привилегиями пользователя admin.Эта уязвимость обусловлена некорректной обработкой URI-кодирования в HTTP-запросе, что позволяет запросу обойти правило аутентификации, предназначенное для ограничения доступа к определенному API-эндпоинту. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос к API затронутой системы. Успешная эксплуатация может позволить злоумышленнику обойти аутентификацию и получить доступ к API от имени пользователя admin.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuUОценка влияния на безопасность: КритическаяCVE: CVE-2026-76504