CVE-2026-20127
Vulnerabilidad de omisión de autenticación en Cisco Catalyst SD-WAN Controller
- Publicado
- 25 feb 2026
- Actualizado
- 16 jun 2026
- Asignación de CNA
- cisco
- Evidencia observada
- 25 feb 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Una vulnerabilidad en la autenticación de emparejamiento en Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, y Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener privilegios administrativos en un sistema afectado. Esta vulnerabilidad existe porque el mecanismo de autenticación de emparejamiento en un sistema afectado no funciona correctamente. Un atacante podría explotar esta vulnerabilidad enviando solicitudes manipuladas a un sistema afectado. Un exploit exitoso podría permitir al atacante iniciar sesión en un Cisco Catalyst SD-WAN Controller afectado como una cuenta de usuario interna, con altos privilegios y no root. Usando esta cuenta, el atacante podría acceder a NETCONF, lo que luego permitiría al atacante manipular la configuración de red para la estructura SD-WAN.
Fuentes
modules/auxiliary/admin/networking/cisco_sdwan_auth_bypass.rb
Metasploit Framework modulesCondiciones declaradas
- verification: check_declared($.auxiliary_admin/networking/cisco_sdwan_auth_bypass.check)
- CVE-2026-20127Informativo
CVE-2026-20127
- CVE-2026-20127Investigación
Recorrido del bypass de autenticación CVSS 10.0 en Cisco Catalyst SD-WAN, desde la primera solicitud de peering malformada hasta el acceso root en el plano de gestión.
- CVE-2026-20127Exploit
Exploit para la omisión de autenticación del controlador Cisco Catalyst SD-WAN (CVE-2026-20127) que falsifica mensajes DTLS CHALLENGE_ACK_ACK para obtener acceso no autorizado e inyectar claves SSH.
Prueba de concepto del exploit para CVE-2026-20127, una RCE sin autenticación previa en Cisco SD-WAN, que demuestra el registro de pares no autorizados y la omisión de autenticación para investigación y pruebas defensivas.
Prueba de concepto del exploit para CVE-2026-20127, una RCE sin autenticación previa en Cisco SD-WAN Manager/Controller que permite acceso de administrador y manipulación de la configuración de red.
- CVE-2026-20127_EXPExploit
exploit para la vulnerabilidad de bypass de autenticación de Cisco Catalyst SD-WAN (CVE-2026-20127)
- cve-2026-20127Escáner
# Escáner de red basado en Windows en C++ que identifica servicios Cisco SD-WAN/vManage y verifica la exposición a CVE-2026-20127 mediante análisis de endpoints HTTP.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.