Cisco descobre duas novas vulnerabilidades SD-WAN em exploração ativa

A Cisco enfrenta uma crise de segurança recorrente em sua plataforma SD-WAN: desde fevereiro de 2026, pelo menos sete vulnerabilidades críticas foram confirmadas sob exploração ativa, incluindo três com CVSS 10.0, o máximo possível. As duas novas falhas anunciadas em 6 de março (CVE-2026-20122 e CVE-2026-20128) não são isoladas, mas parte de uma cadeia operacional já mapeada pela Talos: atacantes usam CVE-2026-20133 para obter acesso inicial, exploram CVE-2026-20128 para roubar credenciais do Data Collection Agent e, com isso, sobrescrevem arquivos via CVE-2026-20122, implantando webshells como Godzilla e Behinder. O padrão é claro: falhas de divulgação de informações e bypass de autenticação se combinam para permitir movimentação lateral e elevação de privilégios sem necessidade de interação da vítima.

O cenário piorou com a liberação pública de PoC por ZeroZenX Labs em março, acelerando a disseminação dos ataques. A CISA já havia emitido Diretiva de Emergência ED 26-03 em fevereiro, atualizada em 11 de março, exigindo mitigação imediata por agências federais norte-americanas. E o problema persiste: em junho de 2026, surgiu a CVE-2026-20245, vulnerabilidade de alta gravidade sem patch disponível, que permite execução remota de comandos como root, e depende de outras falhas anteriores já exploradas para funcionar.

SD-WAN não é um componente periférico: é o cérebro da rede moderna de muitas empresas brasileiras, especialmente em bancos, operadoras e órgãos públicos. Uma única falha como CVE-2026-20127 ou CVE-2026-20182 permite a um atacante remoto não autenticado assumir controle total do controlador, e, com ele, reconfigurar rotas, interceptar tráfego, desabilitar links e até derrubar serviços críticos. A ausência de patches para CVE-2026-20245 mostra que o risco não está contido: há cadeias de exploração que se alimentam de múltiplas falhas acumuladas, e a atualização não é mais uma recomendação, é uma barreira mínima contra comprometimento em massa.