yonathanpy/cve-2026-20127-cisco-sd-wan-preauth-rceCVE-2026-20127の概念実証エクスプロイト。Cisco SD-WANにおける事前認証RCEであり、研究および防御テストを目的とした不正ピア登録と認証バイパスの実証です。
このリポジトリには、Cisco Catalyst SD-WAN Controller（旧vSmart） および Cisco Catalyst SD-WAN Manager（旧vManage） の導入環境に影響を及ぼす重大な事前認証リモートコード実行（RCE） 脆弱性である CVE-2026-20127 に対する概念実証（PoC）エクスプロイトが含まれています。
この脆弱性により、リモートの未認証攻撃者がCisco SD-WANインフラストラクチャの管理コンポーネントおよびコントロールプレーンコンポーネントと直接やり取りできるようになり、最終的にはSD-WANファブリックの完全な管理権限掌握につながります。
公開レポートおよびベンダー分析によると、この脆弱性は少なくとも2023年以降、実環境で活発に悪用されています。Ciscoはこの悪用活動を、UAT-8616 として特定された高度な脅威クラスターによるものとしています。このクラスターは、露出したSD-WAN環境への永続的な管理アクセスを獲得するためにこの欠陥を悪用してきました。
Cisco SD-WANはエンタープライズWANインフラストラクチャ、サービスプロバイダーネットワーク、重要インフラ環境に広く導入されているため、悪用に成功すると、地理的に分散したネットワーク全体のネットワークオーケストレーションとルーティング動作の完全な制御を含む、重大な運用上およびセキュリティ上の影響が生じる可能性があります。
このリポジトリは、セキュリティ研究者、防御担当者、ネットワーク管理者が脆弱性の仕組みを理解し、検出および緩和戦略を改善するのに役立つ、エクスプロイトの研究指向の実装を提供します。
CVE ID: CVE-2026-20127
影響を受けるプラットフォーム:
脆弱性の分類:
影響度: 重大
この脆弱性は、SD-WAN管理インフラストラクチャ内の特定のコントロールプレーン通信経路に対する検証が不十分であることに起因します。管理インターフェースとの悪意のあるやり取りを細工することで、攻撃者は有効な認証情報を保持せずにSD-WANコントロールプレーン内に不正なピアを登録し、権限を昇格させることができます。
悪意のあるピアがコントロールプレーンに受け入れられると、攻撃者は内部管理サービスとやり取りし、特権操作を実行する能力を獲得します。
セキュリティ調査により、2023年に始まった活発な悪用キャンペーンが、露出したCisco SD-WAN管理エンドポイントを標的にしていることが確認されています。
Ciscoはこれらの攻撃を、以下の特徴を持つ脅威アクタークラスターである UAT-8616 によるものとしています:
観察された攻撃者の行動には以下が含まれます:
SD-WANインフラストラクチャの悪用は、オーケストレーションレイヤーでの侵害により、接続されたすべてのサイトにわたるグローバルなネットワーク操作が可能になるため、特に危険です。
CVE-2026-20127の悪用に成功すると、攻撃者は以下のアクションを実行できる可能性があります:
攻撃者は、SD-WAN管理/コントロールプレーンインフラストラクチャに参加する悪意のあるピアノードを作成および登録できます。コントローラーに受け入れられると、不正なピアは信頼されたデバイスとして内部コンポーネントとやり取りできます。
この脆弱性により、攻撃者は認証メカニズムを完全にバイパスでき、有効な管理認証情報が不要になります。
初期アクセス後に内部サービスとやり取りすることで、攻撃者はSD-WAN管理インターフェースに対する完全な管理権限を取得できます。
このエクスプロイトにより、攻撃者はネットワーク構成管理に使用されるTCPポート830で公開されているNETCONFサービスとやり取りできます。
NETCONFアクセスにより、攻撃者は以下が可能になる可能性があります:
Cisco SD-WANは集中型オーケストレーションを使用するため、管理制御を獲得した攻撃者は以下が可能になります:
大規模な導入環境では、これは事実上WANインフラストラクチャ全体の制御を提供します。
このリポジトリには、CVE-2026-20127の悪用を実証する研究グレードの概念実証実装が含まれています。
このPoCは以下を説明するように設計されています:
この実装は、管理されたテスト環境での分析と再現性を目的として意図的に構成されています。
このプロジェクトは以下を目的としています:
これにより、防御担当者と研究者は以下をより深く理解できます:
このエクスプロイトは、以下のような管理された実験室環境でのみ実行する必要があります:
許可なく本番システムに対してテストすることは強く推奨されず、該当する法律またはポリシーに違反する可能性があります。
このリポジトリおよび関連するすべてのコードは、教育、研究、および防御的セキュリティ目的のためだけに提供されています。
このリポジトリ内の資料にアクセス、ダウンロード、または使用することにより、以下の条件に同意したものとみなされます:
許可なくシステムに対して脆弱性を不正に悪用することは、多くの法域で違法です。
ZeroZenX
脆弱性に関連するドキュメント、分析、または防御的洞察を改善する貢献を歓迎します。
貢献は、リポジトリの研究および防御的セキュリティの焦点に沿ったものであることを確認してください。
CVE-2026-20127に関連する悪用活動を調査および開示し、Cisco SD-WANインフラストラクチャに影響を及ぼすリスクへの認識を高めるのに貢献したセキュリティ研究者およびインシデント対応チームに感謝します。
彼らの活動は、最新のネットワークオーケストレーションプラットフォームを標的とする新たな脅威を防御担当者がより深く理解するのに役立ちます。
