Cisco warns of new SD-WAN zero-day exploited in attacks
BleepingComputer · 30 sept, 16:46
Qué hacer: Actualiza Catalyst SD-WAN Manager a las versiones fijas correspondientes: 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 o 26.2.1 según tu versión actual.
Cisco advierte sobre un zero-day crítico en Catalyst SD-WAN Manager (CVE-2026-76504) que está siendo explotado activamente en ataques para escalar privilegios a administrador. La vulnerabilidad afecta a todos los despliegues independientemente de la configuración del sistema y permite a atacantes no autenticados acceder remotamente con privilegios de administrador a través de una solicitud HTTP manipulada. Es el quinto zero-day de SD-WAN explotado en 2026.
La vulnerabilidad CVE-2026-76504 reside en la gestión de autenticación basada en sesiones API y es causada por un manejo inadecuado de la codificación URI en solicitudes HTTP. Esto permite que las solicitudes eludan una regla de autenticación destinada a restringir el acceso a un endpoint específico de API. Los atacantes envían solicitudes HTTP manipuladas utilizando %6a como el carácter codificado en URI para "j" según los indicadores de compromiso compartidos por Cisco.
Catalyst SD-WAN Manager (anteriormente conocido como SD-WAN vManage) es software de gestión de red que permite a los administradores monitorizar y gestionar hasta 6.000 dispositivos SD-WAN desde un único panel de control. Para investigar sistemas potencialmente comprometidos, los administradores deben revisar los archivos serviceproxy-access.log y vmanage-server.log en busca de entradas j_security_check desde direcciones IP desconocidas o no autorizadas.
Puntos clave
- CVE-2026-76504 permite acceso remoto no autenticado con privilegios de administrador
- Afecta a versiones 20.9, 20.12, 20.15, 20.18, 26.1 y 26.2 de Catalyst SD-WAN
- Versiones fijas: 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 y 26.2.1
- Quinto zero-day de SD-WAN explotado activamente en 2026
- Revisar logs serviceproxy-access.log y vmanage-server.log para detectar compromisos