CVE-2026-20182
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 91.8%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 14 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 17 Mayıs 2026
Etkilenen: cisco catalyst_sd-wan_manager
Mayıs 2026: Bu güvenlik danışmanlığı, Şubat 2026'da açıklanan之后 keşfedilen ve düzeltlenen bir güvenlik açığının ayrıntılarını ve düzeltme bilgilerini sağlar. Bu yeni danışmanlık, kontrol bağlantısı el sıkışması中的 yeni bir güvenlik açığı içindir. Bu danışmanlığın bölümü, sistem kontrolleriyle yardımcı olmak için Show Control Connections rehberliği içerir. Cisco Catalyst SD-WAN Controller,以前 SD-WAN vSmart, Cisco Catalyst SD-WAN Manager,以前 SD-WAN vManage, ve Cisco Catalyst SD-WAN Validator,以前 SD-WAN vBond'daki eşleme kimlik doğrulamasındaki bir güvenlik açığı, kimlik doğrulamasını atlayabilen ve etkilenen bir sistemde yönetici ayrıcalıklarını elde edebilen kimlik doğrulaması yapılmamış, uzaktan bir saldırgana izin verebilir. Bu güvenlik açığı, etkilenen bir sistemdeki eşleme kimlik doğrulama mekanizmasının düzgün çalışmaması nedeniyle oluşur. Bir saldırgan, bu güvenlik açığını etkilenen sisteme özel istekler göndererek sömürebilir. Başarılı bir sömürme, saldırgana etkilenen bir Cisco Catalyst SD-WAN Controller'a dahili, yüksek ayrıcalıklı, kök olmayan bir kullanıcı hesabı olarak giriş yapma izni verebilir. Bu hesabı kullanarak, saldırgan NETCONF'ye erişebilir, bu da saldırgana SD-WAN kumaşı için ağ yapılandırmasını değiştirme izni verecektir.
Orijinal açıklama (İngilizce)
May 2026: This security advisory provides the details and fix information for a vulnerability that was discovered and fixed after the was disclosed in February 2026. This new advisory is for a new vulnerability in the control connection handshaking. The section of this advisory includes Show Control Connections guidance to help with system checks. A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to the affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.