CVE-2026-20127
Vulnérabilité de contournement de l'authentification du contrôleur Cisco Catalyst SD-WAN
- Publié
- 25 févr. 2026
- Mise à jour
- 16 juin 2026
- Attribution de CNA
- cisco
- Preuve observée
- 25 févr. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Une vulnérabilité dans l'authentification de peering dans Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, et Cisco Catalyst SD-WAN Validator, anciennement SD-WAN vBond, pourrait permettre à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges administratifs sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d'authentification de peering dans un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes spécialement conçues à un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté en tant que compte utilisateur interne à privilèges élevés non-root. En utilisant ce compte, l'attaquant pourrait accéder à NETCONF, ce qui lui permettrait ensuite de manipuler la configuration réseau de la fabric SD-WAN.
Sources
modules/auxiliary/admin/networking/cisco_sdwan_auth_bypass.rb
Metasploit Framework modulesConditions déclarées
- verification: check_declared($.auxiliary_admin/networking/cisco_sdwan_auth_bypass.check)
- CVE-2026-20127Informationnel
CVE-2026-20127
- CVE-2026-20127Recherche
Parcours de la contournement d'authentification CVSS 10.0 dans Cisco Catalyst SD-WAN, de la première requête de peering malformée jusqu'au root sur le plan de gestion.
- CVE-2026-20127Exploit
Exploit pour le contournement d'authentification du contrôleur Cisco Catalyst SD-WAN (CVE-2026-20127) qui forge des messages DTLS CHALLENGE_ACK_ACK afin d'obtenir un accès non autorisé et d'injecter des clés SSH.
Preuve de concept pour CVE-2026-20127, une RCE pré-authentification dans Cisco SD-WAN, démontrant l'enregistrement de pairs malveillants et le contournement d'authentification à des fins de recherche et de tests défensifs.
Preuve de concept d'exploitation pour CVE-2026-20127, une RCE sans authentification dans Cisco SD-WAN Manager/Controller permettant d'obtenir un accès administrateur et de manipuler la configuration réseau.
- CVE-2026-20127_EXPExploit
Exploit de contournement d'authentification Cisco Catalyst SD-WAN (CVE-2026-20127)
- cve-2026-20127Scanner
Scanner réseau basé sur Windows en C++ qui identifie les services Cisco SD-WAN/vManage et vérifie l'exposition à CVE-2026-20127 via l'analyse des points de terminaison HTTP.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.