CVE-2026-76672

Crítica9.9Publicada el 15 de septiembre de 2026

Existe una vulnerabilidad en SD-WAN Orchestrator que puede provocar la exposición de información confidencial de configuración. Un atacante remoto autenticado con privilegios de solo lectura podría aprovechar esta vulnerabilidad enviando una solicitud especialmente diseñada al endpoint de sincronización de caché. La explotación exitosa podría provocar la divulgación de tokens y credenciales confidenciales de API de terceros, lo que podría permitir el movimiento lateral hacia plataformas de seguridad externas.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L

Tipo de debilidad (CWE)CWE-200

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables

Cisco ISE sufre una vulnerabilidad crítica explotada activamente. El artículo analiza también fallos en Orkes Conductor, libheif y Discourse.

21 sept 202618:439 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Artículos relacionados

Una vulnerabilidad explotada de Cisco ISE desata una oleada de ataques contra canales de software confiables