Cisco Catalyst SD-WAN Manager contient une vulnerabilite d encodage hexadecimal permettant a un attaquant distant non authentifie d acceder au systeme avec les privileges administrateur. Cette exploitation resulte d un traitement incorrect de l encodage URI dans les requetes HTTP. La CISA a ajoute cette faille a son catalogue des vulnerabilites exploitees et impose une mise en conformite aux agences federales.