Vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager requiere atención inmediata
Introducción
Recientemente, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha añadido una grave vulnerabilidad al listado de Vulnerabilidades Conocidas Explotadas (KEV). Esta incidencia afecta al Cisco Catalyst SD-WAN Manager y podría permitir a atacantes remotos sin autenticación obtener acceso de administrador al sistema.
¿Qué sucedió?
La vulnerabilidad, identificada como CVE-2026-76504 y con un puntaje CVSS de 9.8, se origina en un fallo de codificación hexadecimal que permite a un atacante eludir la autenticación mediante el envío de solicitudes HTTP manipuladas. A través de esta técnica, es posible acceder a la API del sistema afectado con privilegios de administrador, lo que representa un riesgo significativo para las organizaciones que utilizan este software.
Impacto y Riesgo
La explotación activa de la vulnerabilidad fue notada a finales de septiembre de 2026, indicando que los atacantes han comenzado a aprovecharse de esta falla crítica. Cisco ha publicado indicadores de compromiso (IoCs) que ayudan a las organizaciones a verificar si sus sistemas están en riesgo. La falta de acción puede resultar en compromisos graves de seguridad, incluyendo acceso no autorizado a datos sensibles y configuraciones de red.
Recomendaciones
- Auditar los logs de acceso en busca de entradas relacionadas con j_security_check desde IPs desconocidas o no autorizadas.
- Aplicar las actualizaciones de seguridad provistas por Cisco antes del 3 de octubre de 2026.
- Implementar prácticas de seguridad adicionales, como la segmentación de la red y el monitoreo continuo de actividad inusual.
Conclusión
Dada la naturaleza crítica de esta vulnerabilidad y la evidencia de explotación activa, las organizaciones deben priorizar la aplicación de parches y la revisión de sus sistemas para mitigar cualquier riesgo. Estar al tanto de las actualizaciones de seguridad y adoptar una postura proactiva frente a la ciberseguridad es esencial en el actual panorama de amenazas.
