CISA將遭利用的思科Catalyst SD-WAN Manager漏洞列入KEV
· 資安 · 美國
CISA在接獲實際遭利用的通報後，將思科Catalyst SD-WAN Manager一項重大身分驗證繞過漏洞（CVE-2026-76504，CVSS 9.8）列入已知遭利用漏洞清單。該漏洞可能讓攻擊者繞過身分驗證，入侵廣泛部署的企業網路管理平台。
為什麼重要：政府強制修補期限迫使全球企業修補關鍵網路基礎設施，這考驗整個產業對實際遭利用的邊緣裝置漏洞能多快做出反應。
重點
- 該漏洞編號為CVE-2026-76504，CVSS分數為9.8。
- CISA在接獲實際遭利用的通報後將其列入KEV清單。
- 此漏洞為影響思科Catalyst SD-WAN Manager的身分驗證繞過問題。