מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקנית, CISA, הוסיפה לקטלוג הפגיעויות המנוצלות שלה את CVE-2026-76504, פגיעות בניהול קידוד Hex במוצר Cisco Catalyst SD-WAN Manager. הפגם מאפשר לתוקף מרוחק ללא אימות גישה למערכת הרגישה בהרשאות מנהל מערכת, זאת עקב טיפול שגוי בקידוד URI בבקשות HTTP. לאור הניצול הפעיל, CISA דורשת מארגונים ליישם את עדכוני האבטחה הנדרשים או לנקוט באמצעי מניעה בהתאם להנחיות הספק עד לתאריך ה-3 באוקטובר 2026. על הארגונים לבחון את רמת החשיפה לאינטרנט של המערכות המושפעות ולפעול בהתאם להנחיות המדיניות המבצעית BOD 26-04 לניהול עדכוני אבטחה בסיכון גבוה.
