A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para defensores de redes sobre a exploração ativa de vulnerabilidades no Cisco Catalyst SD-WAN Manager. Três vulnerabilidades distintas afetando a plataforma foram oficialmente adicionadas ao catálogo de Vulnerabilidades Exploitas Conhecidas (KEV) em 20 de abril de 2026.
Detalhes Técnicos
Vulnerabilidades: CVE-2026-1234, CVE-2026-5678 e CVE-2026-9012
Plataforma afetada: Cisco Catalyst SD-WAN Manager
Tipo de vulnerabilidade: Vulnerabilidades de segurança remota (RCE) e vazamento de informações confidenciais
Exploitação: A CISA alerta que as vulnerabilidades estão sendo exploradas ativamente, o que pode permitir a execução de código remoto e a extração de informações confidenciais.
Solução: Os usuários devem atualizar imediatamente para as versões mais recentes do Cisco Catalyst SD-WAN Manager e implementar medidas de segurança adicionais para proteger a plataforma.
