- Aktif istismar
- CWE-287
CVE-2026-20182
Cisco Catalyst SD-WAN Controller'da kimlik doğrulama atlatma açığı
Cisco Catalyst SD-WAN ControllerCisco Catalyst SD-WAN Manager
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 167 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, kuruluşun SD-WAN ağını yöneten sistemlere kimlik bilgisi olmadan tam yetkiyle erişilmesine izin veriyor ve CISA tarafından aktif olarak istismar edilen açıklar listesine eklendi. Saldırgan şirketin ağ yapılandırmasını değiştirerek hizmet kesintisine veya veri yönlendirme manipülasyonuna yol açabilir. Acilen müdahale edilmesi gerekir.
ÖzetTürkçe
Cisco Catalyst SD-WAN Controller (eski adıyla vSmart), SD-WAN Manager (vManage) ve SD-WAN Validator (vBond) bileşenlerindeki eşler arası kimlik doğrulama mekanizması düzgün çalışmamaktadır. Kimlik doğrulaması yapmamış uzak bir saldırgan, özel hazırlanmış isteklerle kimlik doğrulamayı atlayabilir. Açık, Şubat 2026'da duyurulan zafiyetten sonra bulunan yeni bir sorundur ve kontrol bağlantısı el sıkışma sürecinde yer alır. Etkilenen ürün listesinde çok sayıda Controller sürümü bulunmaktadır.
Saldırgan ne yapabilir?
Saldırgan, Controller üzerinde yüksek yetkili dahili bir kullanıcı hesabıyla oturum açabilir ve NETCONF üzerinden SD-WAN yapısının ağ yapılandırmasını değiştirebilir. Bu durum tüm ağın gizlilik, bütünlük ve erişilebilirliğini tehlikeye atar.
Kaynaktaki açıklama (İngilizce)
May 2026: This security advisory provides the details and fix information for a vulnerability that was discovered and fixed after the was disclosed in February 2026. This new advisory is for a new vulnerability in the control connection handshaking. The section of this advisory includes Show Control Connections guidance to help with system checks.
A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system.
This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to the affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric.
CISA'nın önerdiği eylem (İngilizce)
Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlined in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Ne yapmalı?
- Cisco'nun yayımladığı güvenlik bültenini inceleyin, etkilenen SD-WAN Controller, Manager ve Validator sistemlerinizi belirleyin ve Cisco'nun sunduğu düzeltme bilgilerine göre güncelleme yapın. Bültende yer alan Show Control Connections rehberiyle sistem kontrollerini yürütün. Genel öneri
- CISA'nın Acil Durum Direktifi 26-03 ve Cisco SD-WAN cihazları için Hunt & Hardening rehberine uyarak maruziyeti değerlendirin ve riskleri azaltın. CISA
- Uygulanabilir olduğu durumlarda bulut hizmetleri için BOD 22-01 rehberini izleyin; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Güncelleme yapılana kadar SD-WAN kontrol bileşenlerine ağdan erişimi güvenilir kaynaklarla sınırlandırın ve internete açık erişimi kapatın. Genel öneri
Ek önlemler
- Kontrol bağlantılarını ve beklenmeyen eş bağlantılarını düzenli olarak inceleyin; tanımadığınız bağlantıları araştırın. Genel öneri
- NETCONF erişimini ve SD-WAN yapılandırma değişikliklerini izleyin, beklenmeyen değişiklikler için uyarı oluşturun. Genel öneri
- Yönetim ve kontrol düzlemi arayüzlerini yalnızca yönetim ağından erişilebilir hale getirin. Genel öneri
- Olası ele geçirilme şüphesinde yapılandırma yedeklerini doğrulayın ve yetkili hesapların kimlik bilgilerini yenileyin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Catalyst SD-WAN Controller | 20.6.4 | – |
| 20.9.2 | – | |
| 20.3.6 | – | |
| 20.7.2 | – | |
| 20.7.1 | – | |
| 20.5.1 | – | |
| 20.6.2 | – | |
| 19.3.0 | – | |
| 20.6.1 | – | |
| 17.2.4 | – | |
| 18.2.0 | – | |
| 18.4.6 | – |
ve 151 satır daha
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.