Vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller explotada activamente (sec.cloudapps.cisco.com)

• Omisión de autenticación CVE-2026-20182 en Cisco Catalyst SD-WAN
• Atacantes remotos pueden obtener control administrativo completo
• Explotación activa reportada; parcheo inmediato requerido

"Una vulnerabilidad crítica de omisión de autenticación (CVE-2026-20182) en la infraestructura Cisco Catalyst SD-WAN está siendo explotada activamente por atacantes remotos. El fallo permite obtener control administrativo no autorizado sobre los tejidos de red, comprometiendo potencialmente redes empresariales y de proveedores de servicios. Cisco ha publicado avisos de seguridad instando a parchear inmediatamente. La vulnerabilidad afecta a múltiples versiones del controlador SD-WAN."