A CISA informou em 30 de setembro de 2026 que incluiu a CVE-2026-76504 no catálogo Known Exploited Vulnerabilities (KEV). A falha é descrita como um problema de codificação hexadecimal no Cisco Catalyst SD-WAN Manager, com evidências de exploração ativa.
A agência aponta que vulnerabilidades desse tipo são um vetor frequente de ataques e representam riscos significativos para o setor federal. A diretiva BOD 26-04 exige que agências do Poder Executivo Civil Federal priorizem, com base em risco, a correção de vulnerabilidades do KEV em ativos expostos publicamente que possam conceder controle total do ativo após a exploração. Também define expectativas para verificar possível comprometimento antes de aplicar correções.
A diretiva se aplica somente às agências FCEB. A CISA incentiva todas as organizações a adotar gestão de vulnerabilidades baseada em risco e priorizar a correção de falhas listadas no KEV. Para possível inclusão no catálogo, a agência solicita um ID de CVE, evidências de exploração e orientações claras de mitigação.
Consulte o alerta e a entrada correspondente no catálogo KEV da CISA para confirmar os detalhes e verificar se há orientações atualizadas do fabricante. O texto de origem é uma tradução automática; compare-o com o comunicado original antes de tomar decisões. Se usar IA para analisar o material, evite inserir dados internos ou credenciais e aplique as políticas da organização.