思科披露Catalyst SD‑WAN Manager重大漏洞CVE‑2026‑76504，已被積極利用

事件概述

本週 思科 (Cisco) 公布了嚴重等級的資安漏洞 CVE‑2026‑76504，影響其 Catalyst SD‑WAN Manager 產品。該缺口允許攻擊者在 API（應用程式介面）連線階段繞過 身分驗證，以管理員權限遠端存取系統。思科在 9 月 30 日的資安公告中指出，漏洞的 CVSS（通用漏洞評分系統）分數高達 9.8，且已發現 積極利用 的跡象，呼籲用戶儘速套用軟體更新。

漏洞技術細節

此漏洞根源於系統對 HTTP 請求的 URI 編碼 處理不當。原本限制特定 API 端點的存取規則被繞過，攻擊者只要發送特製的 HTTP 請求至受影響的 API，即可觸發認證繞過機制。成功利用後，攻擊者可取得與管理員相同的權限，全面掌控 Catalyst SD‑WAN Manager 的管理介面。

可能影響與風險

• 遠端未授權存取：攻擊者可在未經驗證的情況下執行配置變更、檢視敏感資料或植入後門。
• 企業網路中斷：SD‑WAN 為企業分支機構與雲端資源的關鍵連接層，若被竄改可能導致服務中斷或流量劫持。
• 資安合規風險：管理員權限的濫用可能違反 ISO 27001、PCI‑DSS 等資訊安全標準，增加罰款與聲譽損失的可能。

應對措施與未來展望

思科指出目前 沒有其他替代緩解措施，唯一可行的防禦手段是 立即套用官方軟體更新。企業應在更新前完成以下步驟：

1. 備份配置：確保在升級過程中不會遺失關鍵設定。

2. 檢查 API 存取紀錄：搜尋異常的 URI 請求或未授權的管理操作，以確認是否已被利用。

3. 加強網路分段：將 SD‑WAN 管理介面與其他業務系統隔離，降低被侵入後的橫向移動風險。

未來，隨著 SD‑WAN 在企業數位轉型中的角色日益重要，供應商需要在 API 安全、輸入驗證 以及 漏洞快速修補 方面投入更多資源。對於使用者而言，保持資安資訊的即時追蹤、訂閱專業電子報，並建立嚴謹的漏洞管理流程，將是抵禦類似高危漏洞的關鍵。