[TLP:CLEAR] Cisco Catalyst SD-WAN opravuje aktivně zneužívanou zranitelnost

Cisco verzemi 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2 a 20.18.2.1 opravuje kritickou a již aktivně zneužívanou zranitelnost v produktech Cisco Catalyst SD-WAN Controller a Cisco Catalyst SD-WAN Manager [1][2]. Cisco Catalyst SD-WAN Controller systémy, které jsou dostupné z internetu a mají otevřené porty, jsou vystaveny riziku kompromitace. Společnost doporučuje provést audit souboru auth.log, který se nachází ve /var/log/auth.log kvůli záznamům souvisejícím s hláškou „Accepted publickey for vmanage-admin“ z neznámých nebo neautorizovaných IP adres. Dále doporučuje porovnat IP adresy z auth.log s nakonfigurovanými System IP, které jsou uvedeny ve webovém rozhraní Cisco Catalyst SD-WAN Manager (WebUI > Devices > System IP) [1].

Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager - authentication bypass (CVE-2026-20127)
CVSS 10.0 (Critical)

Neautentizovanému vzdálenému útočníkovi je umožněno obejít přihlášení a získat administrátorská oprávnění zasláním speciálně vytvořeného požadavku na dotčený systém. Útočník se pak může přihlásit jako interní vysoce privilegovaný uživatel (ne root), využít NETCONF a měnit konfiguraci SD-WAN fabric [1].

Zranitelnost se nachází v produktu:

  • Cisco Catalyst SD-WAN; >=20.9, <20.9.8.2; >=20.11, <20.12.6.1; >=20.12.5, <20.12.5.3; >=20.12.6, <20.12.6.1; >=20.13, <20.15.4.2; >=20.14, <20.15.4.2; >=20.15, <20.15.4.2; >=20.16, <20.18.2.1; >=20.18, <20.18.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X

Více informací:

Zranitelnost byla veřejně oznámena 25. 2. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dne 26. 2. 2026.

CESNET, z.s.p.o. Logo