-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 CAIS-Alerta 19/05/2026: Vulnerabilidade crítica no Cisco Catalyst SD-WAN permite contorno de autenticação Prezados(as), O CAIS alerta a comunidade de segurança cibernética para vulnerabilidade crítica no Cisco Catalyst SD-WAN, identificada como CVE-2026-20182, que pode permitir que um atacante remoto não autenticado contorne mecanismos de autenticação e obtenha privilégios administrativos em sistemas afetados. 1) Produtos afetados; 2) Identificadores CVE (http://cve.mitre.org); 3) Descrição das vulnerabilidades; 4) Mitigação e correções disponíveis; e 5) Mais Informações. 1) Produtos afetados: - - Cisco Catalyst SD-WAN Manager, anteriormente conhecido como Cisco SD-WAN vManage; - - Cisco Catalyst SD-WAN Controller, anteriormente conhecido como Cisco SD-WAN vSmart; - - Ambientes Cisco Catalyst SD-WAN locais, gerenciados em nuvem ou em modelos híbridos podem estar impactados, conforme a versão e o modelo de implantação; - - Versões vulneráveis devem ser verificadas diretamente no advisory oficial da Cisco, pois a matriz de versões afetadas e corrigidas varia conforme a família de release utilizada. 2) Identificadores CVE (http://cve.mitre.org): - - CVE-2026-20182 3) Descrição da(s) vulnerabilidade(s): - - A CVE-2026-20182 é uma vulnerabilidade crítica de contorno de autenticação no mecanismo de autenticação de peering do Cisco Catalyst SD-WAN Controller e do Cisco Catalyst SD-WAN Manager; - - A falha ocorre porque o mecanismo de autenticação de peering não valida corretamente determinadas conexões de controle; - - Um atacante remoto não autenticado pode explorar a vulnerabilidade por meio do envio de requisições especialmente manipuladas ao sistema afetado; - - A exploração bem-sucedida pode permitir que o atacante realize login no Cisco Catalyst SD-WAN Controller como uma conta interna com altos privilégios, embora não root; - - Com esse acesso, o atacante pode interagir com o serviço NETCONF e manipular configurações da malha SD-WAN; - - A vulnerabilidade possui severidade máxima, com CVSS 3.1 de 10.0, e está listada no catálogo CISA Known Exploited Vulnerabilities (KEV); - - Foram reportadas evidências de exploração ativa em ambientes reais, com atividades pós-comprometimento associadas à manipulação de configurações, inserção de chaves SSH e tentativas de escalonamento de privilégios. 4) Mitigação e correções disponíveis: - - Recomenda-se que os administradores identifiquem imediatamente se utilizam versões vulneráveis do Cisco Catalyst SD-WAN Manager ou Cisco Catalyst SD-WAN Controller; - - Aplique as atualizações de segurança disponibilizadas pela Cisco para a versão correspondente do produto em uso; - - Consulte o advisory oficial da Cisco para verificar a versão corrigida adequada para cada release; - - Priorize a correção de instâncias expostas à Internet ou acessíveis por redes não confiáveis; - - Restrinja o acesso às interfaces e serviços de gerenciamento apenas a redes administrativas confiáveis; - - Revise conexões de controle, conexões de peering e acessos administrativos em busca de atividades não autorizadas; - - Verifique indícios de comprometimento, como chaves SSH não reconhecidas, alterações inesperadas em configurações NETCONF, contas administrativas suspeitas, alterações em logs e conexões de controle anômalas; - - Caso haja suspeita de exploração, recomenda-se acionar o processo interno de resposta a incidentes, preservar evidências e seguir as orientações de investigação e hardening publicadas pela Cisco e pela CISA; - - Até o momento, a principal medida recomendada é a atualização para versão corrigida. Não se deve considerar restrições de acesso como substituto definitivo para a aplicação das correções do fabricante. 5) Mais Informações: - - CTIR Gov - Alerta 36/2026: https://www.gov.br/ctir/pt-br/assuntos/alertas-e-recomendacoes/alertas/2026/alerta-36-2026 - - NVD - CVE-2026-20182: https://nvd.nist.gov/vuln/detail/CVE-2026-20182 - - CVE.org - CVE-2026-20182: https://www.cve.org/CVERecord?id=CVE-2026-20182 - - Cisco Security Advisory - CVE-2026-20182: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW - - Cisco Talos - Ongoing exploitation of Cisco Catalyst SD-WAN vulnerabilities: https://blog.talosintelligence.com/sd-wan-ongoing-exploitation/ - - CISA Emergency Directive 26-03: https://www.cisa.gov/news-events/directives/ed-26-03-mitigate-vulnerabilities-cisco-sd-wan-systems - - CISA Hunt and Hardening Guidance for Cisco SD-WAN Systems: https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems - - Rapid7 - Análise técnica da CVE-2026-20182: https://www.rapid7.com/blog/post/ve-cve-2026-20182-critical-authentication-bypass-cisco-catalyst-sd-wan-controller-fixed/ O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!! Twitter: @caisRNP Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP. #################################################################### # CAIS - Inteligência em Cibersegurança # Rede Nacional de Ensino e Pesquisa (RNP) # cais@cais.rnp.br https://www.rnp.br/cais # Chave PGP disponível https://plataforma.rnp.br/cais/cais-pgp.key #################################################################### -----BEGIN PGP SIGNATURE----- iQJPBAEBCAA5FiEEmWJsLogaTfQskA851Per/VOaV4AFAmoMtmUbFIAAAAAABAAO bWFudTIsMi41KzEuMTIsMiwxAAoJENT3q/1TmleAu2IP/1wMlgs8Y8+BnF84nocs fCSZQVzhRnJEm2h/mgAdi8tHK/tyArzrbJLzeu/VvGzJixsh+ayjwHONXx8tiHYV h4SfsMpmYnNOnCPNNgqkg9Ip9LoNUPhCf3sR+Evw4BC1fhEG6FOrFFc1rhoMD2CT S296VHMkMhF3hnjh+Mvi1T4XUoOet2ilgqeFoKBXmxHRvKB8HAD3XohzGqz65LNK 27rm5HYxPd2LAcBsBW+sPnl3E1HW2cBq50Kz6yKV8JztauAXPvgV/yjitJXcvu9T 8Ye7LBoVUXZHCp0MslSw0MTouyOzYOhSNE86ouGJPm+SeQPyyCGlDkMZBOUFTXQj JZG9mPRoD1+7O78JtIPzOzzJlGzHkl2bDTBVVkauaIewavPahahHEKaAxrm073o6 Wl+UO5WRK116Cp8/vn2/LQJvKlsghO/+umCJFk2K90ps6kBS7UoZYcJujrJplcyE ApPAjyUEN9hLcxxyftnKY6I6LFQbGWuDG/PDdIiAVz2qXbsBfg7PX7iHT4dC0NbV Og4CMJpIpRyX6MW89cndIJgEdV5JXnQRvTSpIO8Un8WtM1strEVGkTMFavPs975D xFVKXfiVP4LlIoBsFiQCZvPUKBDrWgFHXNtkMwEUy+juBvBfQinjYBMWHm7vmj1z sbevtNdw+5nZ/kmc/bdHd76m =8eT+ -----END PGP SIGNATURE-----