Uma falha crítica foi identificada no Cisco Catalyst SD-WAN Manager, registrada como CVE-2026-76504. Essa vulnerabilidade permite que atacantes não autenticados acessem sistemas vulneráveis com privilégios administrativos. O problema reside na forma como o software gerencia a autenticação baseada em sessão de API, permitindo que um pedido HTTP malicioso contorne as regras de autenticação.
Todos os deployments do Catalyst SD-WAN Manager estão expostos, independentemente da configuração do sistema. O acesso não autorizado pode ocorrer remotamente, especialmente em sistemas expostos à internet, onde a conta administrativa padrão possui permissões completas.
Atualmente, há exploração ativa dessa vulnerabilidade, conforme relatado pela Cisco em setembro de 2026. Detalhes sobre os ataques não foram divulgados, mas a Cisco forneceu indicadores de comprometimento e recomendações para investigação, como verificar logs específicos em busca de entradas suspeitas.
A Cisco disponibilizou versões corrigidas para mitigar a falha, mas não há uma solução alternativa. É aconselhável que os administradores atualizem para as versões corrigidas o mais rápido possível para proteger seus ambientes.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews