CVE-2026-20127 in Catalyst SD-WAN Manager
Riassunto
di VulDB • 26/06/2026
Una vulnerabilità nell'autenticazione del peering in Cisco Catalyst SD-WAN Controller (precedentemente noto come SD-WAN vSmart), Cisco Catalyst SD-WAN Manager (precedentemente noto come SD-WAN vManage) e Cisco Catalyst SD-WAN Validator (precedentemente noto come SD-WAN vBond) potrebbe consentire a un attaccante remoto non autenticato di bypassare l'autenticazione ed ottenere privilegi amministrativi su un sistema interessato.
Questa vulnerabilità esiste perché il meccanismo di autenticazione del peering in un sistema interessato non funziona correttamente. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste costruite ad hoc a un sistema interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di accedere al Cisco Catalyst SD-WAN Controller interessato come account utente interno, con privilegi elevati ma senza diritti root (non-root). Utilizzando questo account, l'attaccante potrebbe accedere a NETCONF, consentendo così la manipolazione della configurazione di rete per il fabric SD-WAN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.