Qué ha notificado el CERT-FR
El 1 de octubre de 2026, el CERT-FR publicó un aviso sobre la CVE-2026-76504 en Cisco Catalyst SD-WAN. Según el aviso, la vulnerabilidad puede permitir a un atacante provocar una elusión de la política de seguridad. Cisco ha indicado que se está explotando activamente.
El resumen del aviso no precisa las versiones afectadas, los requisitos previos de explotación ni el procedimiento exacto de remediación. Por ello, los equipos deben tomar el aviso oficial como referencia, en lugar de deducir la aplicabilidad solo a partir del nombre del producto o del identificador CVE.
La explotación activa eleva la prioridad, pero no elimina la necesidad de delimitar con precisión el alcance. Confirme cada equipo, su función y su versión instalada antes de registrarlo como afectado o corregido.
Prioridades operativas inmediatas
1. Establecer el inventario de Catalyst SD-WAN
Identifique todos los componentes de Cisco Catalyst SD-WAN del entorno, incluidos los sistemas que operan en sucursales, centros de datos y sedes de recuperación. Para cada equipo, registre:
El nombre de host y el responsable del equipo
La ubicación y la función operativa
La identificación del hardware o del dispositivo virtual
La versión de software instalada
La dirección de gestión y la exposición conocida
El servicio de negocio o la sede a la que da servicio
El estado actual de ciclo de vida y de soporte
Incluya los sistemas en espera, de laboratorio y de recuperación ante desastres. Los equipos fuera de la ruta principal de producción también pueden dejar huecos en la investigación si se omiten del inventario.
2. Verificar la aplicabilidad con la información oficial
Compare la información de producto y versión registrada con el alcance afectado publicado en la información oficial de Cisco y del CERT-FR. No dé por hecho que todos los equipos Catalyst SD-WAN son vulnerables, ni cierre un equipo solo porque su nombre difiere ligeramente de la redacción del aviso.
Si faltan datos de versión o están desactualizados, obténgalos directamente del equipo a través de una vía de administración aprobada. Registre la hora de la recogida para que los revisores puedan distinguir las pruebas actuales de los datos históricos del inventario.
3. Priorizar según la exposición y la importancia operativa
Una vez establecida la aplicabilidad, organice la respuesta en torno a factores de riesgo prácticos:
Si el componente entra en el alcance afectado
Su accesibilidad en la red y su exposición administrativa
La criticidad de las sedes o servicios a los que da servicio
Las ventanas de mantenimiento disponibles
Las dependencias que pueden afectar a la remediación o a la validación
El resumen de la fuente no describe la vía de explotación. Evite suponer que una topología, una interfaz o una condición de acceso concreta protege un sistema, salvo que la información oficial lo confirme.
4. Conservar las configuraciones antes del cambio
Haga una copia de seguridad actualizada de la configuración antes de aplicar la remediación indicada por el fabricante o cambios de configuración relacionados. Así dispondrá de una referencia conocida para comparar y podrá recuperarse si un cambio de configuración causa un problema operativo.
Volver atrás una configuración no debe confundirse con volver atrás una imagen de software. Cualquier cambio de software debe seguir las indicaciones del fabricante y el procedimiento de cambios probado de la organización.
5. Validar y conservar las pruebas
Después de la remediación, vuelva a verificar cada equipo y conserve pruebas que muestren:
El equipo revisado
Su versión antes del cambio
La acción de remediación aprobada
La hora y el resultado del cambio
Su versión y el estado de su configuración después
El resultado de la validación
Cualquier excepción, aplazamiento o cambio fallido
Estas pruebas permiten a los equipos de seguridad, red, auditoría y dirección trabajar con el mismo estado, en lugar de depender de hojas de cálculo o de mensajes de finalización sin verificar.
Cómo ayuda ConnectMyAssets
ConnectMyAssets ofrece un flujo de trabajo on-premise e independiente del fabricante para convertir este aviso en una respuesta controlada sobre la infraestructura:
CMDB dinámica: identifique los equipos Cisco Catalyst SD-WAN, sus responsables, ubicaciones, funciones, versiones y relaciones de servicio en un único inventario actualizado.
Seguimiento de CVE por equipo: asocie la CVE-2026-76504 a los equipos en revisión y siga si cada dispositivo está afectado, pendiente de validación, corregido o cubierto por una excepción.
Copias de seguridad e historial: conserve las versiones de configuración antes y después de los cambios, compárelas y vuelva atrás con un clic cuando proceda.
Automatización y ZTP: ejecute tareas de inventario o de validación aprobadas y escalonadas en los equipos seleccionados, en lugar de recurrir a recogidas manuales repetitivas.
Motor de cumplimiento: conserve los registros de remediación y relacione las pruebas con controles internos o marcos como NIS2, ISO 27001, PCI, CISA y NIST cuando corresponda.
Almacén de credenciales y bastión SSH: centralice los accesos administrativos aprobados y disponga de una vía controlada para recoger las pruebas de versión y de configuración.
Seguimiento del fin de vida: señale los equipos afectados cuyo ciclo de vida pueda complicar la remediación o exigir una decisión de sustitución.
ConnectMyAssets no sustituye a las indicaciones de Cisco sobre la vulnerabilidad. Ayuda a los equipos a establecer qué equipos gestionados entran en el alcance, conservar el historial de cambios, ejecutar los pasos operativos aprobados y demostrar qué se verificó y se corrigió.
Una lista de comprobación defendible
Registrar el aviso del CERT-FR y la CVE-2026-76504 en el flujo de incidentes o de vulnerabilidades.
Elaborar una lista completa de los equipos Catalyst SD-WAN.
Actualizar la información de versión que falte o esté desactualizada.
Comparar cada equipo con la información oficial de productos afectados.
Priorizar la exposición confirmada según la accesibilidad y el impacto en el negocio.
Hacer copia de seguridad de las configuraciones antes de los cambios aprobados.
Aplicar la remediación indicada por el fabricante mediante el control de cambios.
Volver a comprobar las versiones y el estado de la configuración después del cambio.
Registrar las excepciones y las decisiones compensatorias con sus responsables y fechas de revisión.
Conservar las pruebas del antes y el después para la revisión operativa y de cumplimiento.
Fuente: CERT-FR
