A Cisco lançou atualizações de segurança para abordar uma vulnerabilidade crítica de zero-day no Catalyst SD-WAN Manager, rastreada como CVE-2026-76504, que está sendo ativamente explorada por atacantes para escalar privilégios de administrador. A vulnerabilidade permite que um atacante remoto não autenticado acesse o sistema afetado com privilégios de usuário administrador.
Detalhes Técnicos
CVE-2026-76504: Vulnerabilidade crítica com CVSS 9.8, publicada em 30 de setembro de 2026, afetando o Cisco Catalyst SD-WAN Manager.
A exploração ocorre devido ao manuseio inadequado da codificação URI em uma solicitação HTTP, permitindo que a solicitação ignore uma regra de autenticação destinada a restringir o acesso a um endpoint de API específico.
Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP criada para a API do sistema afetado, permitindo o acesso como administrador.
Ações Recomendadas
Aplicar imediatamente as atualizações de segurança fornecidas pela Cisco.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator, para proteger os sistemas.
Realizar uma análise de risco para avaliar o impacto potencial da vulnerabilidade nos sistemas da organização.
