🚨 CVSS 10.0: обход аутентификации в Cisco Catalyst SD-WAN Controller

Исследователи Rapid7 разобрали CVE-2026-20182 — критическую уязвимость контроллера, ранее известного как vSmart. Удалённый атакующий может получить привилегированный доступ без логина и пароля.

🔍 В чём проблема?
Ошибка в проверке участников управляющей сети позволяет выдать постороннее устройство за доверенное. Уязвимость затрагивает службу vdaemon, работающую через DTLS на UDP-порту 12346.

Возможные последствия:

🔴 Добавление SSH-ключа атакующего в учётную запись vmanage-admin.
🔴 Доступ к NETCONF с высокими привилегиями.
🔴 Выполнение команд управления и изменение конфигурации контроллера.

⚠️ Это отдельная уязвимость, а не обход исправления ранее раскрытой CVE-2026-20127.

🛠 Исправления уже доступны. Среди исправленных версий: 20.9.9.1, 20.12.7.1, 20.15.5.2, 20.18.2.2 и 26.1.1.1. Подходящий релиз нужно выбирать по таблице Cisco для своей ветки. Обходного решения, устраняющего уязвимость, нет.

Используешь Cisco SD-WAN — проверь версии контроллеров и установленные обновления.

https://www.rapid7.com/blog/post/ve-cve-2026-20182-critical-authentication-bypass-cisco-catalyst-sd-wan-controller-fixed/

#Cisco #SDWAN #Уязвимости #ИнформационнаяБезопасность #Сисадмин

👉 @thehaking