Alerta de Segurança: Falha Crítica no Cisco SD-WAN (CVE-2026-76504) Permite Acesso de Administrador

A falha CVE-2026-76504 no Cisco SD-WAN vManage, classificada como zero-day e já sob exploração ativa, representa um risco direto à integridade de redes corporativas. Ela se aproveita de uma inconsistência sutil no tratamento de requisições HTTP: o módulo de login da Cisco verifica o Request-URI sem decodificá-lo (retornando, por exemplo, /%6a_security_check), enquanto o servidor de aplicação WildFly, que está por trás, decodifica o caminho antes de aplicar suas próprias regras de segurança.

Essa diferença permite que um invasor com uma única requisição POST não autenticada e URL-encoded contorne a validação padrão de credenciais. O sistema, então, cai em um caminho de fallback, que verifica apenas se o nome de usuário é um dos internos hardcoded da Cisco, como viptela-reserved-cloudops ou viptela-reserved-uc. Ao usar um desses nomes, o atacante obtém uma sessão de administrador completa. Com cerca de 1.500 instâncias de vManage expostas na internet, a janela para ataques é grande e a atenção dos defensores deve ser máxima.

Esta nova falha no Cisco SD-WAN vManage não é um incidente isolado, mas sim a continuação de uma tendência preocupante. A CEVIU News já havia reportado em 20 de maio de 2026 sobre o "Comprometimento do Control-Plane Cisco SD-WAN Sem Autenticação via Bypass de vHub", outra falha crítica de bypass de autenticação nessa mesma linha de produtos. Além disso, em 6 de março de 2026, noticiamos que a Cisco descobriu "duas novas vulnerabilidades SD-WAN em exploração ativa".

O que muda agora é a materialização de mais um zero-day para a plataforma, indicando que, apesar dos alertas e das correções anteriores, o Cisco SD-WAN continua a ser um alvo prioritário e com pontos de fragilidade que os atacantes conseguem explorar ativamente. A recorrência dessas vulnerabilidades críticas eleva o nível de alerta para administradores de rede.

A exploração de uma vulnerabilidade zero-day em um componente crítico como o Cisco SD-WAN vManage é um pesadelo para qualquer equipe de segurança. A capacidade de um atacante obter acesso de administrador sem autenticação prévia significa controle total sobre a infraestrutura de rede definida por software, com implicações sérias para confidencialidade, integridade e disponibilidade dos dados e operações.

Com milhares de instâncias expostas na internet, conforme a VulnCheck, a ameaça é imediata e generalizada. Para empresas que dependem da Cisco SD-WAN para gerenciar suas redes, a pronta ação para mitigar essa falha não é apenas recomendada, é uma exigência para evitar uma violação de segurança potencialmente devastadora.