# La vulnerabilidad crítica en Cisco SD-WAN

Episodio de [Punto de Brecha](https://escuchario.semeescucha.es/podcast/punto-de-brecha), de Insylux Cybersecurity.

- Publicado: 8 de octubre de 2026
- Duración: 15 min
- Episodio 6
- Audio: https://content.rss.com/episodes/405144/3216581/punto-de-brecha/2026_10_08_00_11_34_fb5bf8c4-77c7-4c9b-b71a-59d47834f6b9.mp3
- Página: https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2037289-la-vulnerabilidad-critica-en-cisco-sd-wan

## Sobre este episodio

¡Hola! Me encantaría saber qué piensas, envíame un mensaje de voz. ¿Qué ocurre cuando una vulnerabilidad permite intentar el acceso a una plataforma encargada de gestionar una parte crítica de la red empresarial sin disponer de credenciales válidas? En este episodio de PUNTO DE BRECHA analizamos CVE-2026-76504 , una vulnerabilidad crítica en Cisco Catalyst SD-WAN Manager que afecta al mecanismo de autenticación basado en sesiones de su API. La gravedad del caso aumenta porque Cisco ha confirmado explotación activa y porque un acceso con privilegios administrativos a una plataforma de gestión de red puede tener consecuencias que van mucho más allá del propio servidor vulnerable. Durante la conversación analizamos: • Por qué una omisión de autenticación representa un riesgo crítico. • Qué implica comprometer una consola central de gestión SD-WAN. • El impacto potencial sobre redes y operaciones empresariales. • Por qué las plataformas de administración expuestas a Internet requieren especial atención. • La importancia de revisar indicadores de compromiso además de aplicar actualizaciones. • Por qué la gestión de vulnerabilidades debe considerar exposición y criticidad, no únicamente puntuaciones CVSS. Cisco recomienda actualizar a una versión corregida como medida definitiva de remediación. PUNTO DE BRECHA , un podcast de Insylux Cybersecurity , analiza los riesgos, decisiones y desafíos que están transformando la ciberseguridad empresarial. Más información: https://insylux.co

Anterior: [La vulnerabilidad crítica de Atlassian](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2037290-la-vulnerabilidad-critica-de-atlassian)
Siguiente: [Hacking ético: cómo descubrir la falsa sensación de seguridad](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/2037288-hacking-etico-como-descubrir-la-falsa-sensacion-de-seguridad)

## Últimos episodios de Punto de Brecha

- [La falsa ilusión del inventario tecnológico: no puedes proteger lo que no conoces](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819791-la-falsa-ilusion-del-inventario-tecnologico-no-puedes-proteger-lo-que-no-conoces) · 23 de octubre de 2026 · 29 min
- [SafePay: los errores fatales que pueden agravar un ataque de ransomware](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819792-safepay-los-errores-fatales-que-pueden-agravar-un-ataque-de-ransomware) · 23 de octubre de 2026 · 21 min
- [El espejismo del saldo bancario intacto: cuando el fraude no parece evidente](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819793-el-espejismo-del-saldo-bancario-intacto-cuando-el-fraude-no-parece-evidente) · 23 de octubre de 2026 · 22 min
- [Yggdrasil: el ciberataque que puso en riesgo la logística ucraniana](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819794-yggdrasil-el-ciberataque-que-puso-en-riesgo-la-logistica-ucraniana) · 23 de octubre de 2026 · 22 min
- [Ataques con IA a Microsoft 365: cuando el correo corporativo se convierte en una amenaza](https://escuchario.semeescucha.es/podcast/punto-de-brecha/episodio/102819795-ataques-con-ia-a-microsoft-365-cuando-el-correo-corporativo-se-convierte-en-una) · 23 de octubre de 2026 · 27 min