CRITICAL🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2026-20127

Cisco Catalyst SD-WAN — ominięcie uwierzytelnienia peering i przejęcie uprawnień

CVSS 10.0v3.1pub. 2026-02-25upd. 2026-06-16

Podatność w mechanizmie uwierzytelnienia peeringu w Cisco Catalyst SD-WAN Controller, SD-WAN Manager i SD-WAN Validator umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie uwierzytelnienia i uzyskanie wysokich uprawnień administracyjnych. Podatność otrzymała maksymalny wynik CVSS 10.0 i jest aktywnie exploitowana.

▸ Pokaż oryginał (EN)

A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric. 

🤖 Analiza AI

Jak działa

Mechanizm uwierzytelnienia peeringu w dotkniętych systemach nie działa poprawnie, co pozwala atakującemu na wysłanie specjalnie spreparowanych żądań sieciowych bez posiadania jakichkolwiek poświadczeń. Udane wykorzystanie podatności pozwala atakującemu zalogować się do Cisco Catalyst SD-WAN Controller jako wewnętrzne konto użytkownika z wysokimi uprawnieniami (non-root). Posiadając dostęp do tego konta, atakujący może uzyskać dostęp do interfejsu NETCONF, co umożliwia manipulowanie konfiguracją sieci całej infrastruktury SD-WAN.

Skutki

Atakujący może bez uwierzytelnienia uzyskać wysokie uprawnienia w infrastrukturze SD-WAN i manipulować konfiguracją sieci poprzez NETCONF, co może prowadzić do pełnego przejęcia kontroli nad siecią organizacji, zakłócenia jej działania lub wycieku danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk). Ze względu na aktywne exploitowanie podatności aktualizacja powinna zostać przeprowadzona natychmiastowo.

Kogo dotyczy

Cisco Catalyst SD-WAN Controller (dawniej SD-WAN vSmart), Cisco Catalyst SD-WAN Manager (dawniej SD-WAN vManage) oraz Cisco Catalyst SD-WAN Validator (dawniej SD-WAN vBond) — konkretne wersje wskazane w referencjach producenta

Uwagi

Podatność jest notowana w katalogu CISA KEV jako aktywnie exploitowana. Wektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H oznacza możliwość zdalnego exploitowania bez uwierzytelnienia, bez interakcji użytkownika, z maksymalnym wpływem na poufność, integralność i dostępność.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Cisco Catalyst Sd Wan Manager
APP
Cisco
20.12.6< 20.9.8.220.11 – 20.12.5.3 (bez)20.13 – 20.15.4.2 (bez)20.16 – 20.18.2.1 (bez)
Cisco Sd Wan Vsmart Controller
APP
Cisco
20.12.620.11 – 20.12.5.3 (bez)20.13 – 20.15.4.2 (bez)20.16 – 20.18.2.1 (bez)< 20.9.8.2

CISA KEV — szczegółyi

Dostawcai: Cisco ↗
Produkti: Catalyst SD-WAN Controller and Manager
Data dodania do KEVi: 25 lutego 2026
Termin remediation (USA)i: 27 lutego 2026(po terminie)

🔧Advisory Cisco↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Stosuj wytyczne CISA do oceny ekspozycji i łagodzenia zagrożeń związanych z urządzeniami Cisco SD-WAN, jak określono w Emergency Directive 26-03 CISA oraz w wytycznych "Hunt & Hardening Guidance for Cisco SD-WAN Devices" CISA. Stosuj odpowiednie wytyczne BOD 22-01 dla usług chmurowych lub zaprzestań użytkowania produktu, jeśli mitygacje nie są dostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Opis CISAi

Cisco Catalyst SD-WAN Controller, dawniej SD-WAN vSmart, oraz Cisco Catalyst SD-WAN Manager, dawniej SD-WAN vManage, zawierają lukę w uwierzytelnianiu, która mogłaby pozwolić niezautentykowanyemu zdalnego atakującemu na obejście uwierzytelniania i uzyskanie uprawnień administratora w zafektowanym systemie. Luka ta istnieje, ponieważ mechanizm uwierzytelniania peering w zafektowanym systemie nie funkcjonuje prawidłowo. Atakujący mógłby zaeksploatować tę lukę, wysyłając spreparowane żądania do zafektowanego systemu. Pomyślna eksploatacja mogłaby pozwolić atakującemu na zalogowanie się do zafektowanego Cisco Catalyst SD-WAN Controller jako wewnętrzne konto użytkownika z wysokimi uprawnieniami, bez uprawnień root. Korzystając z tego konta, atakujący mógłby uzyskać dostęp do NETCONF, co następnie pozwoliłoby mu na manipulowanie konfiguracją sieciową dla SD-WAN fabric.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, contain an authentication bypass vulnerability could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.

🔴