L'agenzia statunitense per la cybersicurezza CISA ha aggiunto il 30 settembre al proprio catalogo delle vulnerabilità note e sfruttate (KEV) una falla critica che riguarda Cisco Catalyst SD-WAN Manager, il software con cui molte aziende e fornitori di rete gestiscono le proprie connessioni. La notizia è stata ripresa da The Hacker News e da Security Affairs.
Di cosa si tratta
La vulnerabilità, catalogata come CVE-2026-76504, ha un punteggio di gravità di 9,8 su 10. Un difetto nella gestione della codifica degli indirizzi web permette a chi la sfrutta di aggirare l'autenticazione e ottenere accesso al sistema con i permessi di amministratore, senza bisogno di credenziali. Secondo Cisco, gli attacchi erano già in corso da settembre, prima ancora della correzione pubblica.
Chi è coinvolto
Non è un prodotto di consumo: Catalyst SD-WAN Manager si trova nelle reti di aziende di medie e grandi dimensioni e di alcuni operatori di telecomunicazioni, non nei router domestici. Chi gestisce un'infrastruttura di questo tipo, direttamente o tramite un fornitore IT esterno, deve installare l'aggiornamento di Cisco senza aspettare il consueto ciclo di patch: l'azienda ha confermato che non esiste una soluzione temporanea alternativa all'aggiornamento vero e proprio.
Perché la notizia riguarda anche i piccoli uffici
Anche senza possedere questo specifico apparato, la vicenda è un buon promemoria generale: router, firewall e apparati di rete professionali vanno aggiornati con la stessa attenzione dei computer, perché restano spesso esposti direttamente su internet. Chi ha un piccolo studio o un negozio con una rete gestita da terzi può semplicemente chiedere al proprio fornitore se gli apparati Cisco o di altre marche installati sono aggiornati, invece di darlo per scontato: una domanda che costa nulla e che su questo tipo di falle fa davvero la differenza.