CVE-2026-20127
ثغرة تجاوز المصادقة في Cisco Catalyst SD-WAN Controller
- تم النشر
- 25/02/2026
- محدث
- 16/06/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 25/02/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.8%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية في مصادقة الاقتران في Cisco Catalyst SD-WAN Controller (المعروف سابقًا باسم SD-WAN vSmart)، وCisco Catalyst SD-WAN Manager (المعروف سابقًا باسم SD-WAN vManage)، وCisco Catalyst SD-WAN Validator (المعروف سابقًا باسم SD-WAN vBond)، وقد تسمح لمهاجم غير مصادَق وعن بُعد بتجاوز المصادقة والحصول على صلاحيات إدارية على نظام متأثر. توجد هذه الثغرة لأن آلية مصادقة الاقتران في النظام المتأثر لا تعمل بشكل صحيح. ويمكن للمهاجم استغلال هذه الثغرة بإرسال طلبات مصممة خصيصًا إلى نظام متأثر. وقد يسمح الاستغلال الناجح للمهاجم بتسجيل الدخول إلى Cisco Catalyst SD-WAN Controller المتأثر كحساب مستخدم داخلي رفيع الصلاحيات وغير جذر (non-root). وباستخدام هذا الحساب، يمكن للمهاجم الوصول إلى NETCONF، الأمر الذي سيسمح له بعد ذلك بالتلاعب بتكوين الشبكة لبنية SD-WAN.
المصادر
modules/auxiliary/admin/networking/cisco_sdwan_auth_bypass.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_admin/networking/cisco_sdwan_auth_bypass.check)
- CVE-2026-20127إعلامية
CVE-2026-20127
- CVE-2026-20127البحث
شرح تفصيلي لثغرة تجاوز المصادقة بتقييم CVSS 10.0 في Cisco Catalyst SD-WAN بدءًا من أول طلب اقتران (peering) غير صالح وصولًا إلى الحصول على صلاحيات الجذر (root) على مستوى الإدارة.
- CVE-2026-20127استغلال
استغلال لتجاوز المصادقة في وحدة تحكم Cisco Catalyst SD-WAN (CVE-2026-20127) يقوم بتزوير رسائل DTLS CHALLENGE_ACK_ACK للحصول على وصول غير مصرح به وحقن مفاتيح SSH.
إثبات مفهوم لاستغلال CVE-2026-20127، وهو ثغرة تنفيذ برمجيات عن بُعد (RCE) قبل المصادقة في Cisco SD-WAN، يوضح تسجيل نظير مارق وتجاوز المصادقة لأغراض البحث والاختبار الدفاعي.
استغلال إثبات المفهوم لـ CVE-2026-20127، ثغرة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في Cisco SD-WAN Manager/Controller تتيح الوصول الإداري والتلاعب بتكوين الشبكة.
- CVE-2026-20127_EXPاستغلال
استغلال ثغرة تجاوز المصادقة في Cisco Catalyst SD-WAN (CVE-2026-20127)
- cve-2026-20127الماسح الضوئي
أداة فحص شبكات مبنية على C++ لنظام Windows تقوم ببصمة خدمات Cisco SD-WAN/vManage والتحقق من التعرض لثغرة CVE-2026-20127 عبر تحليل نقاط نهاية HTTP.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.