2026-10-31
Cisco Catalyst SD-WAN Manager CVE-2026-76504: acesso de administrador sem login, explorada (atualize para uma versão corrigida)
A CVE-2026-76504 é uma falha na autenticação de sessões da API do Cisco Catalyst SD-WAN Manager (antigo vManage), o sistema de gerenciamento do SD-WAN da Cisco. Segundo o aviso da Cisco de 30 de setembro de 2026, o tratamento incorreto da codificação URI em uma solicitação HTTP permite que um invasor remoto sem autenticação contorne uma regra de autenticação e chegue à API com os privilégios do usuário admin. Afeta o produto independentemente da configuração e tem CVSS 9.8. A Cisco diz que sua equipe de segurança tomou conhecimento de exploração ativa em setembro de 2026. Não há solução alternativa; a correção é atualizar para a primeira versão corrigida do seu ramo (20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 ou 26.2.1). O serviço em nuvem gerenciado pela Cisco já está corrigido. A CISA a adicionou ao catálogo KEV em 30 de setembro com prazo de 3 de outubro. Nossa conclusão: se você roda o SD-WAN Manager localmente, atualize agora, mantenha as interfaces de gerenciamento fora da internet e revise os logs com as verificações do aviso da Cisco, porque ele pode ter ficado exposto por semanas.