A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no Cisco Catalyst SD-WAN Manager, rastreada como CVE-2026-76504, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas. Essa vulnerabilidade possui uma pontuação CVSS de 9,8 e permite que um atacante remoto, sem autenticação, acesse o sistema com privilégios de administrador.
Detalhes Técnicos
A vulnerabilidade está relacionada à autenticação baseada em sessão da API do Cisco Catalyst SD-WAN Manager.
Um atacante pode explorar essa vulnerabilidade enviando uma solicitação HTTP crafted para a API do sistema afetado.
A exploração bem-sucedida permite ao atacante contornar a autenticação e acessar a API como usuário administrador.
Ações Recomendadas
Atualizar o Cisco Catalyst SD-WAN Manager para uma versão corrigida.
Implementar medidas de segurança adicionais para monitorar e restringir o acesso à API.
Verificar se o sistema está sendo explorado e tomar medidas para mitigar os danos.
A CVE-2026-76504 é uma vulnerabilidade crítica que deve ser tratada com prioridade.
