América del Norte
Cisco
Cisco ha advertido a los usuarios sobre dos vulnerabilidades en Catalyst SD-WAN Manager (anteriormente conocido como SD-WAN vManage) que actualmente se están explotando de forma activa.
Las vulnerabilidades divulgadas son:
- CVE-2026-20122 (puntuación CVSS: 7.1): una vulnerabilidad de sobreescritura de archivos arbitrarios que podría permitir a un atacante remoto autenticado sobrescribir archivos arbitrarios en el sistema de archivos local. Su explotación con éxito requiere credenciales de solo lectura válidas con acceso a la API en el sistema afectado.
- CVE-2026-20128 (puntuación CVSS: 5.5): una vulnerabilidad de divulgación de información que podría permitir a un atacante local autenticado obtener privilegios de usuario de Data Collection Agent (DCA) en el sistema afectado. Su explotación con éxito requiere credenciales de vManage válidas.
La empresa no dio detalles sobre la magnitud de los ataques ni sobre los actores de amenazas implicados. Esta revelación se produce una semana después de que Cisco informara de que una vulnerabilidad crítica en Cisco Catalyst SD-WAN Controller y Catalyst SD-WAN Manager, registrada como CVE-2026-20127 con una puntuación CVSS de 10.0, fue explotada por un actor de amenazas sofisticado conocido como UAT-8616 para establecer acceso persistente en organizaciones de alto valor.
Cómo podría afectar a tu negocio
Dado que estas vulnerabilidades ya se están explotando activamente, los usuarios deben actualizar a una versión de software corregida lo antes posible. Las organizaciones también deben restringir el acceso desde redes no seguras, ubicar los dispositivos detrás de un firewall, deshabilitar el acceso HTTP para el portal de administración de Catalyst SD-WAN Manager y desactivar servicios como HTTP y FTP cuando no sean necesarios. Cambiar las contraseñas predeterminadas de administrador y supervisar de cerca los registros del sistema en busca de tráfico entrante o saliente inesperado también ayuda a detectar actividad sospechosa de manera temprana.
