Cisco Catalyst SD-WAN Manager – Hex Encoding Vulnerability

Beschreibung

In der API-basierten Sitzungsauthentifizierung von Cisco Catalyst SD-WAN Manager besteht eine Schwachstelle, die es einem nicht authentifizierten Angreifer aus der Ferne erlaubt, mit erweiterten Rechten auf das betroffene System zuzugreifen. CISA führt die Lücke unter dem Namen „Hex Encoding Vulnerability“. CVSS-Basiswert: 9.8 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt.

Changelog

1. 2026-10-01 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Cisco Webex

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Cisco Catalyst SD-WAN Controller – Authentication Bypass (Mai 2026) KEV CVE-2026-20182
• Cisco Catalyst SD-WAN Controller und Manager – Authentication Bypass KEV CVE-2026-20127
• Cisco Secure Firewall Management Center (FMC): Authentifizierungsumgehung und Skriptausführung über die Weboberfläche KEV CVE-2026-20079
• Cisco ASA und FTD Buffer Overflow Vulnerability KEV CVE-2025-20333
• Cisco FMC/SCC – Deserialisierung nicht vertrauenswürdiger Daten (Remote Code Execution) KEV CVE-2026-20131