根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - 由于未正确处理 HTTP 请求中的 URI 编码（十六进制编码），Cisco Catalyst SD-WAN Manager 的 API 基于会话的身份验证管理存在身份验证绕过漏洞。
    未经身份验证的远程攻击者可利用此问题，通过特制的 HTTP 请求绕过身份验证，并以管理员权限执行任意操作。（CVE-2026-76504）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN Manager API 身份验证绕过漏洞（cisco-sa-sdwan-webauth-xr8beuuU）

critical Nessus 插件 ID 362627

未找到依存关系

检测

Cisco Catalyst SD-WAN Manager API 身份验证绕过漏洞 （cisco-sa-sdwan-webauth-xr8beuuU）

critical Nessus 插件 ID 362627

未找到依存关系

Cisco Catalyst SD-WAN Manager API 身份验证绕过漏洞（cisco-sa-sdwan-webauth-xr8beuuU）