Már kihasználják a Cisco SD-WAN hibáját, hálózati beállításokat írhatnak át
Bejelentkezés nélkül szerezhet emelt jogosultságot egy távoli támadó a Cisco Catalyst SD-WAN érintett rendszerein, majd módosíthatja a hálózati konfigurációt. A CVE-2026-20127 hibát a CISA aktívan kihasználtnak jelöli; a Cisco javított kiadás telepítését és a naplók ellenőrzését javasolja.
Fontos
Aktívan kihasznált, kritikus: CVSS 10.0
A Controller, a Manager és a Validator is érintett
A Cisco figyelmeztetése három összetevőt nevez meg: a Catalyst SD-WAN Controller, Manager és Validator termékeket. Korábbi nevük rendre SD-WAN vSmart, vManage és vBond volt. Az érintettség az eszközök konfigurációjától független.
A közlemény a helyben üzemeltetett rendszereket és a Cisco Hosted SD-WAN Cloud környezeteket is felsorolja, beleértve a Cisco által kezelt és a FedRAMP változatot.
A komponensek közötti hitelesítés hibája miatt a támadó speciálisan összeállított kérésekkel juthat be. A megszerezhető belső fiók magas jogosultságú, de nem root szintű. Ezzel hozzáférhet a NETCONF felülethez, amelyen keresztül átírhatja az SD-WAN hálózat beállításait.
A javítás elérhető, az átmeneti védelem nem helyettesíti
A sérülékenység CVSS-pontszáma 10,0. Ez a műszaki súlyosságot mutatja; a tényleges kihasználást külön a CISA besorolása igazolja. A hiba 2026. február 25. óta szerepel a szervezet ismerten kihasznált sebezhetőségeket gyűjtő listáján.
A Cisco kiadási ágonként adja meg a javított változatokat. Az alábbiak a közleményben felsorolt lehetőségek közül valók:
| Kiadási ág | Első javított kiadás |
|---|---|
| 20.9 | 20.9.8.2 |
| 20.15 | 20.15.4.2 |
| 20.18 | 20.18.2.1 |
A megfelelő célverzió kiválasztásához a gyártó kompatibilitási és frissítési táblázatra hivatkozik. A hibát megszüntető kerülőmegoldást a közlemény nem ad; a hozzáférés korlátozását csak átmeneti kockázatcsökkentésként írja le.
A Cisco minden érintettnél naplóellenőrzést javasol
A gyártó az ismeretlen vagy nem engedélyezett IP-címekről érkező, vmanage-admin fiókhoz tartozó sikeres belépések keresését kéri. A vezérlőkapcsolatok létrejöttét jelző eseményeket is kézzel kell ellenőrizni, különös figyelemmel a vmanage típusra.
A jogosulatlan kapcsolatok látszólag szabályosak lehetnek, de szokatlan időpont, ismeretlen cím vagy a környezetbe nem illő eszköztípus árulkodhat róluk.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum