A Cisco confirmou, em boletim do seu PSIRT (Product Security Incident Response Team), que a vulnerabilidade CVE-2026-76504 no Cisco Catalyst SD-WAN Manager está sendo explorada ativamente. A falha, classificada como crítica com pontuação CVSS 9.8, decorre do tratamento inadequado de codificação de URI em requisições HTTP no gerenciamento de sessões da API, permitindo que um invasor sem nenhuma credencial contorne a autenticação e obtenha acesso remoto com privilégios de administrador. A CISA incluiu o CVE-2026-76504 no catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) em 30 de setembro de 2026.
Por que isso importa para uma PME brasileira: o Cisco Catalyst SD-WAN Manager é usado por empresas com múltiplas filiais ou lojas para centralizar o gerenciamento da rede entre a matriz e as unidades remotas — um cenário comum em redes de franquias, varejo com várias lojas e empresas com filiais em outras cidades. Como a interface de gerenciamento costuma ficar acessível pela internet para permitir administração remota das filiais, a falha permite que um invasor assuma o controle total da rede corporativa sem precisar de nenhuma senha, abrindo caminho para espionagem de tráfego, redirecionamento de conexões e instalação de ransomware em toda a infraestrutura conectada ao SD-WAN.
O que fazer agora: segundo a Cisco, não há solução alternativa (workaround) disponível — a única correção é atualizar o Catalyst SD-WAN Manager para uma das versões corrigidas (20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 ou 26.2.1, conforme a linha em uso). Até a atualização ser aplicada, restrinja o acesso à interface de gerenciamento apenas a redes internas confiáveis ou VPN — nunca a deixe exposta diretamente à internet — e revise os logs de acesso em busca de atividade administrativa não reconhecida.
Fonte primária: boletim de segurança da Cisco (cisco-sa-sdwan-webauth-xr8beuuU), confirmado no catálogo KEV da CISA em 30/09/2026.
