Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-287

CVE-2026-20127

Cisco Catalyst SD-WAN bileşenlerinde kimlik doğrulama atlatma açığı

Cisco Catalyst SD-WAN Manager

Kritik 10,0 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
244 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Şub 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 27 Şub 2026.

Yönetici özeti

Bu açık, internetten herhangi bir kimlik bilgisi olmadan şirketin SD-WAN ağ yönetimini ele geçirmeye izin veriyor ve şu anda gerçek saldırılarda kullanılıyor. Ele geçirilen sistem üzerinden ağ ayarları değiştirilebilir, bu da kesintilere ve veri güvenliği sorunlarına yol açabilir. Etkilenen ürünleri kullanan kurumların acil olarak harekete geçmesi gerekir.

ÖzetTürkçe

Cisco Catalyst SD-WAN Controller (eski adıyla vSmart), SD-WAN Manager (vManage) ve SD-WAN Validator (vBond) bileşenlerindeki eş (peering) kimlik doğrulama mekanizması düzgün çalışmamaktadır. Bu hata, kimliği doğrulanmamış uzak bir saldırganın hazırladığı özel istekler göndererek kimlik doğrulamasını atlatmasına ve yönetici düzeyinde yetki elde etmesine olanak tanır. Zafiyet CWE-287 olarak sınıflandırılmış, CVSS puanı 10 (kritik) olarak verilmiştir ve CISA KEV listesinde aktif olarak istismar edilen açıklar arasındadır. Etkilenen ürün listesinde Cisco Catalyst SD-WAN Manager'ın çok sayıda 17.x, 18.x, 19.x ve 20.x sürümü yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, Controller üzerinde yüksek yetkili (root olmayan) dahili bir kullanıcı hesabıyla oturum açabilir. Bu hesapla NETCONF'a erişerek SD-WAN ağ yapısının yapılandırmasını değiştirebilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system.

This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric. 

CISA'nın önerdiği eylem (İngilizce)

Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlines in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s “Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.

Ne yapmalı?

  1. Etkilenen Cisco Catalyst SD-WAN Controller, Manager ve Validator sistemlerini envanterinizden belirleyin ve Cisco'nun güvenlik bildirimini inceleyerek düzeltilmiş sürümü veya önerilen çözümü uygulayın. Verilen veride belirli bir düzeltilmiş sürüm numarası yer almamaktadır. Genel öneri
  2. CISA'nın Acil Durum Direktifi 26-03 ile Cisco SD-WAN cihazları için yayımladığı "Hunt & Hardening" rehberine uyarak maruziyetinizi değerlendirin ve riskleri azaltın. CISA
  3. Uygulanabilir olduğu durumlarda bulut hizmetleri için BOD 22-01 rehberine uyun; azaltıcı önlemler mevcut değilse ürünün kullanımını durdurun. CISA
  4. Yama uygulanana kadar SD-WAN yönetim ve kontrol arayüzlerine erişimi yalnızca güvenilir yönetim ağlarıyla kısıtlayın ve internetten erişimi engelleyin. Genel öneri

Ek önlemler

  • Sistemlerde olağan dışı oturum açma kayıtlarını, beklenmeyen dahili kullanıcı etkinliğini ve NETCONF üzerinden yapılan yapılandırma değişikliklerini inceleyerek olası ele geçirilme belirtilerini araştırın. Genel öneri
  • SD-WAN yapılandırmasının güncel ve güvenli bir yedeğini alın; beklenmeyen değişiklikleri tespit etmek için mevcut yapılandırmayı bu yedekle karşılaştırın. Genel öneri
  • Kontrol düzlemi bileşenlerinin erişimini güvenlik duvarı kurallarıyla yalnızca bilinen eş IP adreslerine açın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Catalyst SD-WAN Manager 20.1.12 –
19.2.1 –
18.4.4 –
18.4.5 –
20.1.1.1 –
20.1.1 –
19.3.0 –
19.2.2 –
19.2.099 –
18.3.6 –
18.3.7 –
19.2.0 –

ve 187 satır daha

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı
  2. CISA KEV listesine eklendi (saldırılarda kullanılıyor)

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.