CVE-2026-20127
Açıklama
Cisco Catalyst SD-WAN Controller (eski adıyla SD-WAN vSmart), Cisco Catalyst SD-WAN Manager (eski adıyla SD-WAN vManage) ve Cisco Catalyst SD-WAN Validator'da (eski adıyla SD-WAN vBond) bulunan eşleme kimlik doğrulamasıyla ilgili bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve etkilenen sistem üzerinde yönetici ayrıcalıkları elde etmesine izin verebilir. Bu güvenlik açığı, etkilenen sistemdeki eşleme kimlik doğrulama mekanizmasının düzgün çalışmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme özel olarak hazırlanmış istekler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen bir Cisco Catalyst SD-WAN Controller'a dahili, yüksek yetkili, root olmayan bir kullanıcı hesabı ile giriş yapmasına olanak tanıyabilir. Saldırgan bu hesabı kullanarak NETCONF'a erişebilir ve böylece SD-WAN fabric için ağ yapılandırmasını manipüle edebilir.
Nasıl düzeltilir
Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CISA son tarihi: 27 Şub 2026- cisco catalyst_sd-wan_manager20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 ya da sonraki bir sürüm
- cisco sd-wan_vbond_orchestrator20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 ya da sonraki bir sürüm
- cisco sd-wan_vsmart_controller20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | v < 20.9.8.2, 20.11 ≤ v < 20.12.5.3, 20.13 ≤ v < 20.15.4.2, 20.16 ≤ v < 20.18.2.1, 20.12.6 | 20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 |
| cisco sd-wan_vbond_orchestrator | v < 20.9.8.2, 20.11 ≤ v < 20.12.5.3, 20.13 ≤ v < 20.15.4.2, 20.16 ≤ v < 20.18.2.1, 20.12.6 | 20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 |
| cisco sd-wan_vsmart_controller | v < 20.9.8.2, 20.11 ≤ v < 20.12.5.3, 20.13 ≤ v < 20.15.4.2, 20.16 ≤ v < 20.18.2.1, 20.12.6 | 20.9.8.2, 20.12.5.3, 20.15.4.2, 20.18.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.