SecBoard
Zurück zur Übersicht
Hoch53 / 100Konfidenz: Hoch
In CISA KEVCVSS9.8EPSS1 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-76504+25
  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76504, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 4 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Eine kritische Sicherheitslücke (CVE-2026-76504) wurde in Cisco Catalyst SD-WAN entdeckt und wird aktiv ausgenutzt. Betroffen sind verschiedene Software-Versionen von Catalyst SD-WAN, die ein Umgehen der Sicherheitspolitik ermöglichen. Nutzern wird dringend empfohlen, die Sicherheitshinweise von Cisco zu beachten und umgehend die bereitgestellten Patches zu installieren.

SecBoard-Einordnung

Die aktive Ausnutzung dieser kritischen Schwachstelle bedeutet ein hohes Risiko für die Sicherheit der Netzwerkinfrastruktur, da Angreifer Sicherheitspolitiken umgehen können.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über die SD-WAN-Infrastruktur erlangen, den Netzwerkverkehr manipulieren oder unautorisierten Zugriff auf interne Systeme erhalten.

Empfehlung: Überprüfen Sie umgehend Ihre Cisco Catalyst SD-WAN-Versionen, konsultieren Sie die Sicherheitshinweise von Cisco und installieren Sie die bereitgestellten Patches.

Im erfassten Bestand

  • ▸CVE-2026-76504 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-76504 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-76504CISA KEV
CVSS
9.8 · CRITICAL
EPSS
1.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-09-30
Patch
unbekannt
Zuweisende CNA
psirt@cisco.com

Betroffen

Organisationen, die verschiedene Software-Versionen von Cisco Catalyst SD-WAN (einschließlich 20.x und 26.x Releases) verwenden, sind betroffen.

Hersteller

Cisco

Produkte

Catalyst SD-WAN ManagerCatalyst SD Wan Manager
▸ CPE-Rohbezeichner anzeigen (2)
  • cpe:2.3:a:cisco:catalyst_sd-wan_manager:*:*:*:*:*:*:*:*
  • cpe:2.3:a:cisco:catalyst_sd-wan_manager:26.2:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob Ihre Cisco Catalyst SD-WAN-Instanzen auf anfälligen Versionen laufen (z.B. 20.x oder 26.x).
  • ▸Stellen Sie sicher, dass alle Cisco-Sicherheitspatches für Catalyst SD-WAN angewendet wurden.
▸ 1 weitere
  • ▸Überwachen Sie Ihre SD-WAN-Infrastruktur auf ungewöhnlichen Netzwerkverkehr oder Versuche, Sicherheitspolitiken zu umgehen.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische Details zu den Angriffsvektoren oder der Art der Umgehung der Sicherheitspolitik sind nicht angegeben.
  • ▸Die genaue Identität der Angreifer oder deren Motivation ist nicht spezifiziert.
  • ▸Die vollständige Liste der betroffenen Software-Versionen ist nicht im Detail aufgeführt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Cisco extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1562Verteidigung deaktivieren oder modifizierenzugeordnet

„ermöglichen ein Umgehen der Sicherheitspolitik“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CISA Current ActivityPrimärbeleg
    CISA Adds One Known Exploited Vulnerability to Catalog  
  2. BleepingComputerKontext
    Cisco warns of new SD-WAN zero-day exploited in attacks
  3. The Hacker NewsKontext
    Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager
  4. CERT-FRKontext
    Vulnérabilité dans Cisco Catalyst SD-WAN (01 octobre 2026)

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 4 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-76504
Vollständigen Artikel lesen bei CERT-FR