InfoCuesta Radar
← Todos os alertas
Crítica 9,8CTIR Gov

Vulnerabilidade em Cisco Catalyst SD-WAN Manager

Publicado em · mais alertas de Cisco

Compartilhar

Onde você quer compartilhar?

O Instagram não aceita link vindo do navegador do computador. Pelo celular, abra esta página e use “Instagram e outros apps”.

Gravidade
Crítica
CVSS 9,8 (v3.1)
Exploração ativa
Não confirmada
ainda fora do catálogo KEV
Chance de exploração
38,9%
EPSS, próximos 30 dias
Fontes
2
1 oficial

Resumo

Foi divulgada uma vulnerabilidade em Cisco Catalyst SD-WAN Manager. A gravidade é crítica, com nota CVSS 9,8.

O CTIR Gov, centro de resposta a incidentes do Governo Federal, publicou o Alerta 99/2026.

O modelo EPSS estima 38,9% de chance de exploração nos próximos 30 dias.

Versões afetadas

  • Cisco Catalyst SD-WAN Manager: 20.1.12
  • Cisco Catalyst SD-WAN Manager: 19.2.1
  • Cisco Catalyst SD-WAN Manager: 18.4.4
  • Cisco Catalyst SD-WAN Manager: 18.4.5
  • Cisco Catalyst SD-WAN Manager: 20.1.1.1
  • Cisco Catalyst SD-WAN Manager: 20.1.1
  • Cisco Catalyst SD-WAN Manager: 19.3.0
  • Cisco Catalyst SD-WAN Manager: 19.2.2
  • Cisco Catalyst SD-WAN Manager: 19.2.099
  • Cisco Catalyst SD-WAN Manager: 18.3.6
  • Cisco Catalyst SD-WAN Manager: 18.3.7
  • Cisco Catalyst SD-WAN Manager: 19.2.0

Segundo o registro oficial do CVE. Confira a versão exata com o fabricante.

O que fazer

  1. Verifique se a sua empresa usa Cisco Catalyst SD-WAN Manager e em qual versão.
  2. Aplique a atualização de segurança do fabricante (veja as referências abaixo).
  3. Se não der para atualizar agora, reduza a exposição, por exemplo restringindo o acesso pela internet. Isso não substitui a correção.

Linha do tempo das fontes

  1. CTIR Govoficial Alerta 99/2026 do CTIR Gov
  2. SecurityWeekimprensa Cisco SD-WAN Zero-Day Exploitation Tied to Volt Typhoon’s ‘Silent Train’ Network

Descrição oficial CVE.org, em inglês

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request, which allows the request to bypass an authentication rule that is intended to restrict access to a specific API endpoint. An attacker could exploit this vulnerability by sending a crafted HTTP request to the API of the affected system. A successful exploit could allow the attacker to bypass authentication and gain access to the API as the admin user.

Referências

Este alerta reúne informação pública de fontes oficiais e da imprensa especializada, revisada pela equipe InfocuestaSec antes de publicar. Ele não substitui o comunicado do fabricante. Não publicamos códigos de exploração.