Omisión de autenticación en Catalyst SD-WAN Manager de Cisco
INCIBE-CERT avisos · 1 oct, 08:58
Qué hacer: Actualiza Cisco Catalyst SD-WAN Manager a la versión corregida según tu línea (20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 o 26.2.1).
Cisco ha publicado una alerta sobre una vulnerabilidad crítica de omisión de autenticación en Catalyst SD-WAN Manager (CVE-2026-76504) que afecta a múltiples versiones del software. Un atacante remoto no autenticado podría eludir la autenticación y acceder a la API con privilegios de administrador mediante una solicitud especialmente manipulada. Cisco confirma que la vulnerabilidad está siendo explotada activamente en la naturaleza.
La vulnerabilidad CVE-2026-76504 reside en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager, causada por un tratamiento inadecuado de la codificación URI en las solicitudes HTTP. Un atacante remoto podría enviar una solicitud especialmente diseñada para eludir la regla de autenticación y acceder al sistema con privilegios administrativos completos.
Afecta a Catalyst SD-WAN Manager en las versiones: anteriores a 20.9; 20.9 antes de 20.9.10.1; 20.12 antes de 20.12.8.2; 20.15 antes de 20.15.6.1; 20.18 antes de 20.18.4.1; 26.1 antes de 26.1.2.1; y 26.2 antes de 26.2.1. Cisco SD-WAN Cloud, administrado por el fabricante, fue corregido en la versión 20.15.605 sin necesidad de intervención del cliente. No existen soluciones alternativas que cierren esta vulnerabilidad.
Puntos clave
- Actualiza a 20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 o 26.2.1 según tu versión
- Explotación activa confirmada en la naturaleza
- Como mitigación temporal, restringe acceso desde redes no seguras y limita conexiones a direcciones, puertos y protocolos confiables
- No hay workaround disponible; la actualización es obligatoria