Cisco Catalyst SD-WAN Manager: Alerta por explotación activa de vulnerabilidad crítica sin parche disponible

Cisco ha emitido una advertencia urgente dirigida a las organizaciones que utilizan su solución Catalyst SD-WAN Manager (anteriormente conocida como vManage). Se ha detectado la explotación activa de una vulnerabilidad de alta severidad, identificada como CVE-2026-20245, para la cual todavía no existe un parche de seguridad definitivo.

Detalles técnicos de la vulnerabilidad CVE-2026-20245

Esta vulnerabilidad presenta una puntuación CVSS de 7.8, lo que la clasifica como de alta prioridad. El fallo reside en la interfaz de línea de comandos (CLI) del sistema y se debe a una validación insuficiente de los datos suministrados por el usuario.

Un atacante local autenticado podría explotar esta brecha cargando un archivo malicioso diseñado específicamente, lo que le permitiría realizar ataques de inyección de comandos y elevar sus privilegios hasta obtener acceso de root en el sistema afectado.

Sistemas y despliegues afectados

El riesgo se extiende a diversos modelos de implementación de Cisco SD-WAN, incluyendo:

• Despliegues On-Premise (locales).
• Cisco SD-WAN Cloud-Pro.
• Cisco SD-WAN Cloud (gestionado por Cisco).
• Cisco SD-WAN para Gobierno (FedRAMP).

Un ataque en cadena: El riesgo de los privilegios

Para que un atacante pueda explotar con éxito la vulnerabilidad CVE-2026-20245, debe contar previamente con privilegios de administrador de red (netadmin). Sin embargo, Cisco ha señalado que los atacantes están logrando este acceso inicial explotando otras vulnerabilidades previas de derivación de autenticación, como CVE-2026-20182 o CVE-2026-20127.

Este escenario de «ataque encadenado» es especialmente peligroso, ya que permite a actores malintencionados externos ganar control total sobre la infraestructura de red centralizada de una empresa.

Recomendaciones para las empresas

Dada la ausencia de un parche inmediato para este fallo específico, desde el área de ciberseguridad de Intedya recomendamos a los responsables de TI y CISO seguir estas directrices de mitigación:

1. Actualización de puntos de entrada: Es crítico actualizar el software SD-WAN a las versiones que corrigen la vulnerabilidad CVE-2026-20182 (lanzadas el 14 de mayo de 2026), cerrando así la puerta principal que los atacantes usan para llegar al sistema.
2. Monitoreo de Indicadores de Compromiso (IoC): Revisar exhaustivamente el archivo de registro /var/log/scripts.log en busca de entradas sospechosas relacionadas con la carga de scripts o archivos no autorizados.
3. Restricción de exposición: Los sistemas expuestos directamente a internet presentan un riesgo significativamente mayor. Se recomienda limitar el acceso administrativo solo a redes internas o mediante conexiones VPN seguras.

La seguridad de las redes SD-WAN es fundamental, ya que constituyen el núcleo de la conectividad corporativa moderna. Mantener una vigilancia activa y una gestión de parches rigurosa es la mejor defensa ante amenazas de día cero como esta.