Cisco SD-WAN Manager: Alerta crítica por falla de autenticación en explotación activa (CVSS 9.8)
Cisco ha alertado sobre una vulnerabilidad crítica (CVE-2026-76504) en el Catalyst SD-WAN Manager que está siendo explotada activamente en ataques contra organizaciones de todo el mundo. La falla afecta todos los despliegues de SD-WAN Manager, independientemente de la configuración específica de cada empresa, y permite a atacantes remotos sin autenticación acceder como administrador a la plataforma de gestión.
La vulnerabilidad reside en cómo el gestor maneja la codificación URI en las peticiones HTTP que acceden a los endpoints de la API. Un atacante puede enviar una petición HTTP malformada que elude las reglas de autenticación protegiendo ese endpoint, obteniendo acceso administrativo completo. Cisco califica esta falla con un CVSS de 9.8 —el máximo riesgo—, lo que significa que el atacante puede acceder, modificar y eliminar datos, así como interrumpir la operación de la red sin necesidad de estar autenticado ni interactuar con el usuario.
Para las empresas dominicanas, la gravedad es extrema: SD-WAN es la tecnología que conecta sucursales, oficinas remotas y nubes, centralizando la gestión de toda la red. Si el Manager es comprometido, un atacante obtiene visibilidad completa de toda la infraestructura de red, puede desviar tráfico, interceptar datos, desplegar malware en todas las sucursales, e incluso causar paros operativos masivos. Este es el quinto zero-day de SD-WAN que Cisco reporta en lo que va de 2026, indicando que esta tecnología está siendo atacada de forma sistemática.
Cisco ha liberado parches de seguridad para las versiones 20.9, 20.12, 20.15, 20.18, 26.1 y 26.2 de SD-WAN Manager. Las empresas que usen Cisco SD-WAN deben revisar inmediatamente qué versión tienen en producción y aplicar la actualización según corresponda. Es urgente: los atacantes ya están explotando esta falla. Además, las organizaciones deben revisar sus registros de auditoría en el Manager para detectar accesos sospechosos (indicios de compromiso incluyen peticiones HTTP con caracteres especiales en la URI o accesos de administrador sin credencial registrada).
Axentia acompaña a las empresas dominicanas en la evaluación de su postura de SD-WAN, la aplicación de parches críticos y la revisión de incidentes de seguridad. Si tu empresa usa Cisco SD-WAN, contacta a Axentia de inmediato para validar que no hayas sido comprometido y para asegurar que los parches estén aplicados en todas tus instancias de Manager.
Fuentes: BleepingComputer (https://www.bleepingcomputer.com/), The Hacker News (https://thehackernews.com/), Cisco PSIRT.
