{"id":1104,"date":"2026-06-06T06:01:25","date_gmt":"2026-06-06T06:01:25","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/06\/fallo-cve-2026-20245-de-cisco-catalyst-sd-wan-manager-explotado-activamente-no-hay-parche-disponible\/"},"modified":"2026-06-06T06:01:25","modified_gmt":"2026-06-06T06:01:25","slug":"fallo-cve-2026-20245-de-cisco-catalyst-sd-wan-manager-explotado-activamente-no-hay-parche-disponible","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/06\/fallo-cve-2026-20245-de-cisco-catalyst-sd-wan-manager-explotado-activamente-no-hay-parche-disponible\/","title":{"rendered":"Fallo CVE-2026-20245 de Cisco Catalyst SD-WAN Manager explotado activamente: no hay parche disponible"},"content":{"rendered":"<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshmanan<\/span><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">6 de junio de 2026<\/span><\/span><span class=\"p-tags\">Vulnerabilidad\/Seguridad de Red<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhYckKvOFV_Xz1o-nUKCcjlMQmOxdFC6FMzIjMnE4GSPPJ9kQxDLqOmK9WhofViemB5grKkMJDV_KPnQAuLci5RtV3sCOei2Fzk31qOdIk3Jeroj_6NVxoa0VX0Bw5nwwzffBp4o3hoDysRntjOxTR7akhfDV_1ZIpmcQKFMsxdvb00KYypSv7daJTqYHXb\/s1700-e365\/cisco-exploit.jpg\" style=\"clear: left;display: block;float: left;text-align: center\"><\/a><\/div>\n<p>Cisco advirti\u00f3 que una falla de seguridad de alta gravedad que afecta a Catalyst SD-WAN Manager ha sido objeto de explotaci\u00f3n activa.<\/p>\n<p>La vulnerabilidad, rastreada como <b>CVE-2026-20245<\/b>tiene una puntuaci\u00f3n CVSS de 7,8 sobre un m\u00e1ximo de 10,0. Afecta a los siguientes tipos de implementaci\u00f3n:<\/p>\n<ul>\n<li>Implementaci\u00f3n local<\/li>\n<li>Cisco SD-WAN Cloud-Pro<\/li>\n<li>Nube Cisco SD-WAN (administrada por Cisco)<\/li>\n<li>Cisco SD-WAN para gobierno (FedRAMP)<\/li>\n<\/ul>\n<p>\u00abUna vulnerabilidad en la CLI de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podr\u00eda permitir a un atacante local autenticado ejecutar comandos arbitrarios como root suministrando un archivo manipulado al sistema afectado\u00bb, Cisco <a href=\"https:\/\/sec.cloudapps.cisco.com\/security\/center\/content\/CiscoSecurityAdvisory\/cisco-sa-sdwan-privesc-4uxFrdzx\">dicho<\/a> en un aviso.<\/p>\n<p>La empresa de seguridad de red dijo que la vulnerabilidad es el resultado de una validaci\u00f3n insuficiente de la informaci\u00f3n proporcionada por el usuario, que un atacante podr\u00eda explotar cargando un archivo manipulado en el sistema afectado. Esto, a su vez, podr\u00eda permitir al atacante realizar ataques de inyecci\u00f3n de comandos y elevar sus privilegios como usuario root.<\/p>\n<p>\u00abPara explotar esta vulnerabilidad, el atacante debe tener privilegios de administrador de red en el sistema afectado\u00bb, a\u00f1adi\u00f3 Cisco. \u00abEsto requerir\u00eda credenciales v\u00e1lidas o la explotaci\u00f3n de CVE-2026-20182 o CVE-2026-20127. Cisco no tiene conocimiento de una explotaci\u00f3n exitosa mediante otros m\u00e9todos\u00bb.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\" \/><\/a><\/div>\n<\/div>\n<p>CVE-2026-20182 (puntaje CVSS: 10.0) fue revelado el mes pasado por Rapid7, describi\u00e9ndolo como una omisi\u00f3n de autenticaci\u00f3n que podr\u00eda permitir a atacantes remotos no autenticados obtener privilegios administrativos en sistemas susceptibles. Tambi\u00e9n se considera similar a CVE-2026-20127, otro caso de omisi\u00f3n de autenticaci\u00f3n que afecta al mismo componente.<\/p>\n<p>Ambas vulnerabilidades han sido explotadas en estado salvaje como de d\u00eda cero, con un grupo de actividad de amenazas denominado UAT-8616 vinculado al abuso de CVE-2026-20127 ya en 2023.<\/p>\n<p>En su aviso publicado el jueves, Cisco dijo que observ\u00f3 casos limitados en los que la explotaci\u00f3n de CVE-2026-20245 result\u00f3 en un cambio de configuraci\u00f3n llevado a los dispositivos de borde. Le dio cr\u00e9dito a los investigadores de Google Mandiant Chester Sng, Pete Boonyakarn y Logeswaran Nadarajan por descubrir e informar sobre la nueva vulnerabilidad. Se desconoce qui\u00e9n est\u00e1 detr\u00e1s de los \u00faltimos esfuerzos de explotaci\u00f3n.<\/p>\n<p>Actualmente no hay parches ni mitigaciones disponibles para CVE-2026-20245. Se recomienda a los clientes que actualicen su software SD-WAN para asegurarse de haber aplicado las correcciones publicadas para CVE-2026-20182 el 14 de mayo de 2026.<\/p>\n<p>Cisco tambi\u00e9n advirti\u00f3 que los sistemas expuestos a Internet corren un mayor riesgo de verse comprometidos. Para buscar indicadores de compromiso (IoC), se recomienda a los usuarios que revisen el archivo \u00ab\/var\/log\/scripts.log\u00bb para buscar entradas como las siguientes:<\/p>\n<pre><code>Apr 15 09:44:57 vmanage vScript: Tenant list upload per vsmart serial number: \/usr\/bin\/vconfd_script_upload_tenant_list.sh -cli path \/home\/admin\/malicious.csv vpn 0\n\nJun  5 13:06:39 Manager vScript: vSmart upload serial numbers: \/usr\/bin\/vconfd_script_upload_vsmart_serial_numbers.sh -cli path \/home\/admin\/vsmart_serial_numbers_safe.csv\n\nJun  5 13:08:47 Validator vScript: ZTP upload chassis numbers: \/usr\/bin\/vconfd_script_upload_chassis_number_file.sh -cli path \/home\/admin\/chassis_numbers_safe.csv<\/code><\/pre>\n<p>CVE-2026-20245 es la s\u00e9ptima falla que afecta a Cisco SD-WAN y que se marca como explotada activa solo este a\u00f1o despu\u00e9s de CVE-2026-20182, CVE-2026-20127, CVE-2026-20122, CVE-2026-20128, CVE-2026-20133 y CVE-2022-20775.<\/p>\n<p>La divulgaci\u00f3n se produce d\u00edas despu\u00e9s de que Cisco abordara otra falla de seguridad de alta gravedad en Unified Communications Manager (CVE-2026-20230, puntuaci\u00f3n CVSS: 8,6), para la cual dijo que un c\u00f3digo de explotaci\u00f3n de prueba de concepto es p\u00fablico. No hay evidencia de que la vulnerabilidad haya sido objeto de explotaci\u00f3n activa.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>\ue804Ravie Lakshmanan\ue8026 de junio de 2026Vulnerabilidad\/Seguridad de Red Cisco advirti\u00f3 que una falla de seguridad de alta gravedad que afecta a Catalyst SD-WAN Manager ha sido objeto de explotaci\u00f3n activa. La vulnerabilidad, rastreada como CVE-2026-20245tiene una puntuaci\u00f3n CVSS de 7,8 sobre un m\u00e1ximo de 10,0. Afecta a los siguientes tipos de implementaci\u00f3n: Implementaci\u00f3n local Cisco [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1058,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[339,501,62,2948,2950,66,990,2949,502,290,63],"class_list":["post-1104","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-activamente","tag-catalyst","tag-cisco","tag-cve202620245","tag-disponible","tag-explotado","tag-fallo","tag-hay","tag-manager","tag-parche","tag-sdwan"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1104"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1104\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1058"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}