Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager
The Hacker News · 30 sept, 17:24
Qué hacer: Actualiza Cisco SD-WAN Manager a la versión corregida correspondiente a tu tren de lanzamiento y, mientras tanto, restringe el acceso desde redes no seguras.
Cisco advierte de ataques activos contra un fallo crítico de omisión de autenticación en Cisco Catalyst SD-WAN Manager (CVE-2026-76504, CVSS 9.8). Un atacante remoto sin credenciales puede usar la API como administrador mediante una solicitud HTTP manipulada que elude la codificación URI. Cisco ya ha disponibilizado versiones corregidas y recomienda restringir el acceso desde redes no seguras hasta actualizar.
El fallo CVE-2026-76504 reside en la parte de gestión de sesiones de la API del Manager. La defensa contra accesos no autorizados se puede eludir mediante una solicitud HTTP especialmente diseñada que explota el manejo incorrecto de la codificación URI. Un atacante solo necesita capacidad para enviar la solicitud; no requiere credenciales ni acceso previo al sistema. El equipo de respuesta de incidentes de Cisco detectó la explotación activa en septiembre de 2026 durante la revisión de un caso de soporte técnico.
La vulnerabilidad afecta a todas las versiones de SD-WAN Manager, independientemente de su configuración. El usuario administrador tiene asignado el rol netadmin por defecto, lo que permite realizar todas las operaciones. Como mitigación temporal, Cisco recomienda restringir el acceso desde Internet, permitir solo equipos conocidos y colocar los componentes de control detrás de un cortafuegos. Las versiones corregidas están disponibles para todos los trenes de lanzamiento afectados.
Puntos clave
- CVE-2026-76504 CVSS 9.8, omisión de autenticación sin credenciales requeridas
- Explotación activa confirmada en septiembre de 2026
- Versiones corregidas: 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1, 26.2.1
- Buscar /%6a_security_check y usuarios viptela-reserved- en logs
- Restringir acceso desde Internet hasta actualizar; considerar jump host o subnet de gestión