randeepajayasekara/cve-2026-20127Parcours de la contournement d'authentification CVSS 10.0 dans Cisco Catalyst SD-WAN, de la première requête de peering malformée jusqu'au root sur le plan de gestion.
| # | Section | Contenu |
|---|
| 01 | Cours intensif SD-WAN | Les bases que j'ai dû apprendre avant que tout cela ait un sens — architecture, NETCONF, et comment fonctionne l'authentification de peering |
| 02 | Le problème du videur | Là où le code d'authentification déraille — le chemin heureux vs. le chemin cassé, et l'analogie qui m'a enfin fait comprendre |
| 03 | Premier essai, premier échec | Ma première tentative de comprendre l'exploit — ça marche ! ...en quelque sorte. On a heurté un mur. |
| 04 | Le moment de révélation | L'idée clé qui débloque tout — il s'avère que le contournement vous donne bien plus que ce que je pensais au départ |
| 05 | Les clés du royaume | Ce que vous pouvez réellement faire une fois à l'intérieur — reconnaissance NETCONF, injection de pair malveillant, prise de contrôle complète du plan de gestion |
| 06 | Chaîne d'attaque complète | L'attaque complète du début à la fin, avec chaque artefact de journal annoté — y compris la technique d'évasion terriblement ingénieuse |
| 07 | Corriger la faille | Ce que le correctif a changé (c'est presque embarrassant de simplicité), pourquoi les règles de pare-feu ne suffisent pas, et quoi faire immédiatement |
Salut, j'ai passé les deux dernières semaines à creuser le terrier du lapin sur CVE-2026-20127 et je voulais écrire ce que j'ai trouvé. C'est un CVSS de 10.0/10.0 — littéralement le score le plus élevé possible — et c'est un contournement de pré-authentification dans le mécanisme de peering du plan de contrôle de Cisco Catalyst SD-WAN Controller (vSmart) et SD-WAN Manager (vManage).
Si vous avez lu l'avis Cisco ou la Directive d'urgence CISA ED-26-03, vous avez probablement remarqué la même chose que moi : ils vous disent quoi corriger mais pas pourquoi c'est cassé. Genre, « authentification inappropriée » — d'accord, mais comment ? Qu'est-ce qui se passe réellement sous le capot ?
Ça m'a turlupiné, alors j'ai creusé. Cette analyse est ma tentative d'expliquer ce que j'ai compris.
La plupart des contournements d'authentification dont j'ai lu parlent vous donnent accès à un tableau de bord web ou à une API REST. Embêtant ? Certes. Mais celui-ci vous place dans le plan de contrôle SD-WAN — la chose qui décide comment chaque succursale, centre de données et edge cloud de votre réseau communique entre eux. Un attaquant qui passe cette barrière ne se contente pas de lire les configurations. Il peut réécrire votre WAN entier en temps réel, ajouter des pairs malveillants, et même pivoter vers root via une exploitation en chaîne.
Oh, et la partie la plus folle ? Un acteur de menace appelé UAT-8616 exploiterait cela depuis au moins 2023. La CVE n'a été divulguée publiquement que le 25 février 2026. Trois ans. C'est... énorme.
Note : je veux être très clair là-dessus — tout ce qui est présenté ici est reconstruit à partir de sources publiques. Avis Cisco, directives CISA/ACSC, rapports Cisco Talos, notes de correctifs et spécifications de protocole. Je n'ai pas accès au code source propriétaire de Cisco. Tout le code que vous verrez est du pseudocode ou une reconstruction au niveau du protocole que j'ai assemblée à partir du comportement du système, de ce que les correctifs changent et de ce que décrivent les avis.
Je suis essentiellement un développeur en apprentissage qui s'est vraiment intéressé à cette CVE, donc si je me trompe sur certains détails, n'hésitez pas à me le faire savoir. Mais j'ai essayé d'être aussi précis que possible tout en restant accessible.
| Composant | Plage affectée | Corrigé dans |
|---|---|---|
| SD-WAN Controller (vSmart) | 20.16.1 – 20.18.2.1 | 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.18.2.1+ |
| SD-WAN Manager (vManage) | 20.16.1 – 20.18.2.1 | 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.18.2.1+ |
Honnêtement, j'ai écrit ceci principalement pour les gens comme moi — des professionnels de la sécurité qui ne sont pas des experts Cisco SD-WAN mais qui veulent comprendre ce qui se passe réellement avec un CVSS 10.0. Mais cela devrait aussi être utile pour :
Section suivante : Cours intensif SD-WAN →
