Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco Catalyst SD-WAN opravuje aktívne zneužívanú zraniteľnosť

Cisco verziami 20.9.8.2, 20.12.5.3, 20.12.6.1, 20.15.4.2 a 20.18.2.1 opravuje kritickú a už aktívne zneužívanú zraniteľnosť v produktoch Cisco Catalyst SD-WAN Controller a Cisco Catalyst SD-WAN Manager [1][2]. Systémy Cisco Catalyst SD-WAN Controller, ktoré sú dostupné z internetu a majú otvorené porty, sú vystavené riziku kompromitácie. Spoločnosť odporúča vykonať audit súboru auth.log, ktorý sa nachádza v /var/log/auth.log, kvôli záznamom súvisiacim s hláškou „Accepted publickey for vmanage-admin“ z neznámych alebo neautorizovaných IP adries. Ďalej odporúča porovnať IP adresy z auth.log s nakonfigurovanými System IP, ktoré sú uvedené vo webovom rozhraní Cisco Catalyst SD-WAN Manager (WebUI > Devices > System IP) [1].

Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager - obídenie autentizácie (CVE-2026-20127)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnené obísť prihlásenie a získať administrátorské oprávnenia zaslaním špeciálne vytvorenej požiadavky na dotknutý systém. Útočník sa potom môže prihlásiť ako interný vysoko privilegovaný užívateľ (nie root), využiť NETCONF a meniť konfiguráciu SD-WAN fabric [1].

Zraniteľnosť sa nachádza v produkte:

  • Cisco Catalyst SD-WAN; >=20.9, <20.9.8.2; >=20.11, <20.12.6.1; >=20.12.5, <20.12.5.3; >=20.12.6, <20.12.6.1; >=20.13, <20.15.4.2; >=20.14, <20.15.4.2; >=20.15, <20.15.4.2; >=20.16, <20.18.2.1; >=20.18, <20.18.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 25. 2. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 26. 2. 2026.

CESNET, z.s.p.o. Logo