-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

CAIS-Alerta 29/10/2026: Vulnerabilidade no Cisco Catalyst SD-WAN Manager

Prezados(as),

O CAIS alerta a comunidade de segurança cibernética para vulnerabilidade no Cisco Catalyst SD-WAN Manager que pode permitir um atacante remoto contornar a autenticação à API do produto através de requisições HTTP especialmente construídas.


1) Produtos afetados:
Cisco Catalyst SD-WAN Manager

Versões afetadas:

Versão do software  ->  Primeira versão corrigida
* Anterior a 20.9 -> Migrar para uma versão corrigida.
* 20.9 -> 20.9.10.1
* 20.12 -> 20.12.8.2
* 20.15 -> 20.15.6.1
* 20.18 -> 20.18.4.1
* 26.1 -> 26.1.2.1
* 26.2 -> 26.2.1

2) Identificadores CVE (http://cve.mitre.org):
CVE-2026-76504

3) Descrição da(s) vulnerabilidade(s):
A CVE-2026-76504 descreve uma vulnerabilidade de bypass de autenticação na API do Cisco Catalyst SD-WAN Manager. De acordo com o fabricante, a falha pode permitir que um atacante remoto não autenticado obtenha acesso indevido ao sistema por meio de requisições HTTP especialmente elaboradas.

4) Mitigação e correções disponíveis:

A Cisco disponibilizou atualizações de segurança para tratar a vulnerabilidade. Como medida principal, recomenda-se:
* identificar instâncias do Cisco Catalyst SD-WAN Manager em operação;
* verificar as versões instaladas e compará-las com as versões corrigidas publicadas pela Cisco;
* aplicar, com prioridade, as atualizações de segurança fornecidas pelo fabricante;
* restringir, sempre que possível, o acesso administrativo e à API do produto;
* monitorar logs e indicadores de acesso indevido ou comportamento anômalo;
* avaliar o uso das proteções temporárias disponibilizadas pela Cisco, quando aplicável, até a conclusão da atualização.

5) Mais Informações:

Cisco Security Advisory: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU
CTIR Gov - Alerta 99/2026: https://www.gov.br/gsi/pt-br/assuntos/ctir/alertas/2026/alerta-99-2026
CVE Record: https://www.cve.org/CVERecord?id=CVE-2026-76504
NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76504


O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.


Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!!

Twitter: @caisRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP.


####################################################################
#               CAIS - Inteligência em Cibersegurança              #
#              Rede Nacional de Ensino e Pesquisa (RNP)            #
#           cais@rnp.br     https://www.rnp.br/cais                #
# Chave PGP disponível https://plataforma.rnp.br/cais/cais-pgp.key #
####################################################################

-----BEGIN PGP SIGNATURE-----
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=Wtxb
-----END PGP SIGNATURE-----