Cisco Catalyst SD-WAN Manager 的 API 基于会话的身份验证管理存在漏洞，可能允许未经身份验证的远程攻击者以管理员用户权限访问受影响的系统。该漏洞源于对 HTTP 请求中 URI 编码的处理不当，导致请求可绕过旨在限制对特定 API 端点访问的身份验证规则。攻击者可通过向受影响系统的 API 发送精心构造的 HTTP 请求来利用此漏洞。成功利用后，攻击者可绕过身份验证并以管理员用户身份访问 API。Cisco 已发布软件更新以解决此漏洞。目前尚无可缓解此漏洞的变通方案。本通告可通过以下链接获取：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU安全影响评级：严重CVE：CVE-2026-76504