1 artículo con esta etiqueta
CVE-2026-76504 es un fallo en la autenticación de sesiones de la API de Cisco Catalyst SD-WAN Manager (antes vManage), el sistema de gestión de la SD-WAN de Cisco. Según el aviso de Cisco del 30 de septiembre de 2026, un manejo incorrecto de la codificación URI en una solicitud HTTP permite a un atacante remoto sin autenticación eludir una regla de autenticación y llegar a la API con los privilegios del usuario admin. Afecta al producto sea cual sea su configuración y tiene CVSS 9.8. Cisco dice que su equipo de seguridad tuvo conocimiento de explotación activa en septiembre de 2026. No hay solución alternativa; la corrección es actualizar a la primera versión corregida de su rama (20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 o 26.2.1). El servicio en la nube gestionado por Cisco ya está corregido. CISA lo añadió al catálogo KEV el 30 de septiembre con fecha límite del 3 de octubre. Nuestra conclusión: si ejecuta SD-WAN Manager en sus instalaciones, actualice ya, mantenga sus interfaces de gestión fuera de internet y revise sus registros con las comprobaciones del aviso de Cisco, porque puede haber estado expuesto durante semanas.