CERT.PY advierte sobre Cisco Catalyst SD-WAN

CERT.PY publicó una noticia sobre una vulnerabilidad de severidad alta en productos Cisco Catalyst SD-WAN. El extracto visible advierte que la falla podría permitir que un actor la explotara, aunque no detalla el CVE exacto ni confirma explotación activa.

¿Qué informó Cisco sobre estas fallas?

Cisco publicó un advisory oficial sobre múltiples vulnerabilidades en Cisco Catalyst SD-WAN Software. Según el aviso citado por SecurityOnline.info, al menos tres de las fallas son de severidad crítica y otras dos son de alta, y todas quedaron parchadas en la misma ronda de actualizaciones.

El detalle técnico atribuido al advisory indica que las vulnerabilidades críticas permiten a un atacante remoto autenticado ejecutar código arbitrario y comprometer por completo el dispositivo afectado. Eso eleva el impacto operacional en entornos SD-WAN corporativos, porque el problema ya no se limita a una interrupción puntual del servicio.

¿Qué dice el análisis de Eclypsium?

Eclypsium mencionó la familia Cisco Catalyst SD-WAN dentro de un conjunto de productos de red con vulnerabilidades de autenticación bypass y puntajes CVSS cercanos a 10.0. Esa referencia refuerza que, para los investigadores, las fallas en este tipo de equipos están en la franja de máxima criticidad.

La mención aparece en el reporte Eclypsium flags 1,051 CVEs in infrastructure advisories, difundido por SecurityBrief.news. En esa cobertura, Cisco Catalyst SD-WAN figura junto a otros productos de infraestructura que los investigadores siguieron de cerca por el nivel de riesgo asociado.