CVE-2026-20127

Eine Schwachstelle in der Peering-Authentifizierung in Cisco Catalyst SD-WAN Controller, früher SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, früher SD-WAN vManage, und Cisco Catalyst SD-WAN Validator, früher SD-WAN vBond, könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, die Authentifizierung zu umgehen und administrative Berechtigungen auf einem betroffenen System zu erlangen. Diese Schwachstelle besteht, weil der Peering-Authentifizierungsmechanismus in einem betroffenen System nicht ordnungsgemäß funktioniert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Anfragen an ein betroffenes System sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, sich bei einem betroffenen Cisco Catalyst SD-WAN Controller als internes, hoch privilegiertes Benutzerkonto ohne Root-Rechte anzumelden. Mit diesem Konto könnte der Angreifer auf NETCONF zugreifen, wodurch er die Netzwerkkonfiguration der SD-WAN-Fabric manipulieren könnte.