Qué hacer
esta semana 6 de octubre de 2026
alta · global

CISA confirma explotación activa de falla en Cisco SD-WAN Manager

CISA agregó CVE-2026-76504 (Cisco Catalyst SD-WAN Manager, descrita como "Hex Encoding Vulnerability") a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), lo que confirma explotación activa en entornos reales.

Esta semana — prioridad 1

Aplicar el parche de Cisco para CVE-2026-76504 en todas las instancias de Catalyst SD-WAN Manager en cuanto esté disponible según el aviso oficial del fabricante. esfuerzo medio · attack M1051 · cis 7.1 · iso27001 A.8.8
Retirar la interfaz de administración de SD-WAN Manager de redes expuestas a Internet; restringir el acceso a una red de gestión fuera de banda o VPN dedicada. esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.20
Revisar los logs de autenticación administrativa de los últimos 30 días en busca de accesos anómalos o patrones de login inusuales hacia SD-WAN Manager. esfuerzo bajo · attack M1047 · cis 8.2 · iso27001 A.8.15

Este mes — prioridad 2

Habilitar autenticación multifactor para el acceso administrativo a SD-WAN Manager donde la plataforma lo soporte. esfuerzo bajo · attack M1032 · cis 6.3 · iso27001 A.8.5
Segmentar el plano de gestión SD-WAN del resto de la red de producción, de modo que un compromiso del manager no otorgue acceso directo a sistemas críticos. esfuerzo alto · attack M1030 · cis 12.2 · iso27001 A.8.22

Qué necesitas tener logueado

Logs HTTP(S) del balanceador/WAF/reverse proxy que expone la interfaz de Cisco Catalyst SD-WAN Manager
Audit logs nativos de vManage (System > Administration > Audit Log) exportados a syslog
Logs de firewall perimetral que registren tráfico hacia los puertos de administración (TCP 443/8443) de SD-WAN Manager

Las reglas de detección de este análisis están listas para descargar en https://www.vantis.cl/noticias/cisco-sd-wan-manager-bypass-autenticacion-kev-cve-2026-76504/reglas.txt — incluyen la versión Sigma canónica y las traducciones a los motores que apliquen.