Cisco alerta sobre exploração ativa de falha crítica no SD-WAN Manager

30 de setembro de 2026 · 2 fontes independentes

A Cisco alertou que atacantes estão explorando ativamente uma vulnerabilidade crítica no Catalyst SD-WAN Manager, identificada como CVE-2026-76504, que permite acesso remoto sem autenticação como…

A falha afeta um produto amplamente usado para gerenciamento de redes SD-WAN e, por permitir acesso total sem credenciais, representa risco grave para…

A vulnerabilidade CVE-2026-76504 tem pontuação CVSS 9.8 e decorre de falha no tratamento de codificação de URI em requisições HTTP, permitindo contornar uma regra de autenticação e acessar um…

O alto escore CVSS indica gravidade máxima, e a causa técnica possibilita que um atacante sem credenciais envie requisições maliciosas para burlar a…

A Cisco informou que não há workaround para a vulnerabilidade, mas que versões corrigidas já estão disponíveis para os clientes.

Sem contorno disponível, a única forma de mitigar o risco é aplicar as atualizações fornecidas pela Cisco o mais rápido possível.

A CISA adicionou a falha CVE-2026-76504 ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

A inclusão na lista KEV da CISA é um alerta para que agências federais dos EUA e outras organizações priorizem a correção, pois a falha já está sendo explorada.

A Cisco soube da exploração ativa em setembro de 2026, quando sua equipe de resposta a incidentes de segurança do produto foi notificada; a falha foi descoberta durante investigação de um caso de…

O anúncio confirma que a vulnerabilidade está sendo usada em ataques reais, aumentando a urgência da atualização para todos os administradores do produto.

Confirmado por Security Affairs The Hacker News Ler no O agêntico