-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 CAIS-Alerta 11/06/2026: Vulnerabilidade no Cisco Catalyst SD-WAN Manager permite escalonamento de privilégios para root Prezados(as), O CAIS alerta a comunidade de segurança cibernética para vulnerabilidade de alta severidade no Cisco Catalyst SD-WAN Manager, identificada como CVE-2026-20245, que pode permitir que um atacante autenticado com privilégios administrativos execute comandos arbitrários como root no sistema afetado. 1. Produtos afetados; 2. Identificadores CVE (http://cve.mitre.org); 3. Descrição das vulnerabilidades; 4. Mitigação e correções disponíveis; e 5. Mais Informações. 1. Produtos afetados: - - Cisco Catalyst SD-WAN Manager, anteriormente conhecido como Cisco SD-WAN vManage; - - Ambientes Cisco Catalyst SD-WAN que utilizem o SD-WAN Manager em versões afetadas; - - Implantações locais, em nuvem, Cisco Managed Cloud, Cloud-Pro ou FedRAMP podem estar sujeitas à avaliação, conforme versão e arquitetura utilizadas; - - Recomenda-se consultar o advisory oficial da Cisco para verificar a matriz de versões afetadas e eventuais atualizações de software disponíveis. 2. Identificadores CVE (http://cve.mitre.org): - - CVE-2026-20245 3. Descrição da(s) vulnerabilidade(s): - - A CVE-2026-20245 é uma vulnerabilidade na interface de linha de comando (CLI) do Cisco Catalyst SD-WAN Manager; - - A falha decorre de validação insuficiente de entrada fornecida pelo usuário; - - Um atacante autenticado, com privilégios netadmin no sistema afetado, pode explorar a vulnerabilidade por meio do envio de um arquivo especialmente manipulado; - - A exploração bem-sucedida pode permitir injeção de comandos e execução de comandos arbitrários como root no sistema operacional subjacente; - - Para exploração, o atacante precisa possuir credenciais válidas com privilégios netadmin ou obter esse nível de acesso por meio de outra vulnerabilidade ou comprometimento prévio; - - A Cisco informou ter observado casos limitados de exploração, incluindo situações em que alterações de configuração foram enviadas para dispositivos SD-WAN edge; - - A vulnerabilidade possui pontuação CVSS 3.1 de 7.8, classificada como alta severidade. 4. Mitigação e correções disponíveis: - - Recomenda-se que os administradores verifiquem imediatamente se utilizam versões afetadas do Cisco Catalyst SD-WAN Manager (20.18.2.1 e anteriores); - - Restrinja o acesso às interfaces administrativas do SD-WAN Manager apenas a redes de gerenciamento confiáveis; - - Revise logs administrativos e artefatos indicados pela Cisco em busca de sinais de exploração, como uploads suspeitos de arquivos, execução anômala de comandos, alterações inesperadas de configuração e atividade com privilégios elevados; - - Verifique a integridade das configurações e políticas aplicadas aos dispositivos SD-WAN edge gerenciados; - - Rotacione credenciais privilegiadas relacionadas ao ambiente SD-WAN, especialmente contas com perfil netadmin; - - Avalie se houve exposição ou comprometimento de credenciais administrativas; - - Monitore os advisories oficiais da Cisco e aplique atualizações assim que disponibilizadas para a versão em uso; - - Caso sejam identificados indícios de comprometimento, recomenda-se acionar o processo interno de resposta a incidentes, preservar evidências e seguir as orientações do fabricante; - - A simples aplicação de atualização pode não ser suficiente em ambientes já comprometidos, sendo necessária análise de integridade e revisão das configurações propagadas para os dispositivos gerenciados. 5. Mais Informações: - - FortiGuard Labs - Threat Signal Report: https://fortiguard.fortinet.com/threat-signal-report/6456 - - NVD - CVE-2026-20245: https://nvd.nist.gov/vuln/detail/CVE-2026-20245 - - CVE.org - CVE-2026-20245: https://www.cve.org/CVERecord?id=CVE-2026-20245 - - Cisco Security Advisory - CVE-2026-20245: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!! Twitter: @caisRNP Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP. #################################################################### # CAIS - Inteligência em Cibersegurança # Rede Nacional de Ensino e Pesquisa (RNP) # cais@rnp.br https://www.rnp.br/cais # Chave PGP disponível https://plataforma.rnp.br/cais/cais-pgp.key #################################################################### -----BEGIN PGP SIGNATURE----- iQJPBAEBCAA5FiEE6KGwyf4DXAeZsMz64zp1B1sIAwoFAmorX00bFIAAAAAABAAO bWFudTIsMi41KzEuMTIsMiwxAAoJEOM6dQdbCAMK17oQAJQludsA3GyZuRUtbyLN Q9l+SCSGjLI1n33nAJu4uV5zLO9BK37b5yKn0g1y5np0r7HrNIwdpQtqGd7QFIVd sH29VUA72NYyNG7ZkjI1z3lNy96MNCPDc24N4POeTb8TO80d/2X/1n/aSblZoBHM BQPBdiVQM5quQux8X846FRYeQKp22ro9Ml18HcTLyWbBMtyu7WBx4RQNhodP0+NR kT9bK7Jjzlty7NTHeB2q2DMwcZkTjaPnKodSPfocjqTdoImi8LllM6HTQxpEJn1I EMz2E82TPAATLOcamfwq/st0cntLPIZn2EQyFEnayXYP0AUS/T/O7Fg5WnGn1G0t tX6FkYEmkcCU+6sJM/gotyfoR3ljgodI8fDeb/4ox/LpudWSXy+rwXEQXjCxWXt1 MjnOQSMA9Wb2dbrxs1qL71GRwGbqcLkdtTFNMKbejPmu7dMQJwlnxUaH+sboSWta srNuzcX88qxt3oybSyh5Nfjmd072ZyalvLq78pQE01hGWB9222YMVJuWDH+/eUTh 69Rqc78YA8PzvCO3MTrFSayi7qKAYnXz0ryAgW1iBYSYymoitzLqbekM/WLDTsA+ CJkjCpF6tMsJRgs+FCynjgsuzUuOsnvycwylCl7qbZA1tWOVKkmXpv8Eed40iWTH rYK8FywPP8VjF8/lHHA6+fZu =pGVa -----END PGP SIGNATURE-----