CVE-2026-20127
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 88.2%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 25 Şubat 2026 · CISA KEV son iyileştirme tarihi: 27 Şubat 2026
Etkilenen: cisco catalyst_sd-wan_manager
Cisco Catalyst SD-WAN Controller,以前 SD-WAN vSmart, Cisco Catalyst SD-WAN Manager,以前 SD-WAN vManage, ve Cisco Catalyst SD-WAN Validator,以前 SD-WAN vBond'deki eşleme kimlik doğrulamasındaki bir güvenlik açığı, kimlik doğrulamasını atlayabilen ve etkilenen bir sistemde yönetici ayrıcalıkları elde edebilen kimlik doğrulaması yapılmamış, uzaktan bir saldırgana izin verebilir. Bu güvenlik açığı, etkilenen bir sistemdeki eşleme kimlik doğrulama mekanizmasının düzgün çalışmaması nedeniyle oluşur. Bir saldırgan, bu güvenlik açığını, etkilenen bir sisteme özel olarak hazırlanmış istekler göndererek sömürebilir. Başarılı bir sömürme, saldırgana etkilenen bir Cisco Catalyst SD-WAN Controller'a dahili, yüksek ayrıcalıklı, kök olmayan bir kullanıcı hesabı olarak giriş yapma izni verebilir. Bu hesabı kullanarak, saldırgan NETCONF'ye erişebilir, bu da saldırgana SD-WAN kumaşı için ağ yapılandırmasını değiştirme izni verir.
Orijinal açıklama (İngilizce)
A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.