Cisco alerta sobre exploração ativa de falha crítica no SD-WAN Manager

Resumo

• A Cisco alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica no Catalyst SD-WAN Manager, identificada como CVE-2026-76504, que permite acesso remoto sem autenticação como usuário admin.

  A falha afeta um produto amplamente usado para gerenciamento de redes SD-WAN e, por permitir acesso total sem credenciais, representa risco grave para organizações que o expõem à internet.

• A vulnerabilidade CVE-2026-76504 tem pontuação CVSS 9.8 e decorre de falha no tratamento de codificação de URI em requisições HTTP, permitindo contornar uma regra de autenticação e acessar um endpoint específico da API.

  O alto escore CVSS indica gravidade máxima, e a causa técnica possibilita que um atacante sem credenciais envie requisições maliciosas para burlar a autenticação.

• A Cisco informou que não há workaround para a vulnerabilidade, mas que versões corrigidas já estão disponíveis para os clientes.

  Sem contorno disponível, a única forma de mitigar o risco é aplicar as atualizações fornecidas pela Cisco o mais rápido possível.

• A CISA adicionou a falha CVE-2026-76504 ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

  A inclusão na lista KEV da CISA é um alerta para que agências federais dos EUA e outras organizações priorizem a correção, pois a falha já está sendo explorada.

• A Cisco soube da exploração ativa em setembro de 2026, quando sua equipe de resposta a incidentes de segurança do produto foi notificada; a falha foi descoberta durante investigação de um caso de suporte pelo TAC.

  O anúncio confirma que a vulnerabilidade está sendo usada em ataques reais, aumentando a urgência da atualização para todos os administradores do produto.

• A Cisco não divulgou quantos clientes foram afetados, quando os ataques começaram, quem os realizou ou o que os invasores fizeram com o acesso obtido.

  A falta dessas informações limita a avaliação de impacto por parte das equipes de segurança, que precisam assumir o pior cenário e corrigir o mais rápido possível.