CVE-2026-20182

Mai 2026: Diese Sicherheitshinweis enthält die Details und Informationen zur Behebung einer Schwachstelle, die entdeckt und behoben wurde, nachdem die im Februar 2026 offengelegt wurde. Dieser neue Sicherheitshinweis betrifft eine neue Schwachstelle beim Handshake der Steuerungsverbindung. Der Abschnitt dieses Sicherheitshinweises enthält die Anleitung Show Control Connections, die bei Systemprüfungen hilft.  Eine Schwachstelle in der Peering-Authentifizierung in Cisco Catalyst SD-WAN Controller, ehemals SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, ehemals SD-WAN vManage, und Cisco Catalyst SD-WAN Validator, ehemals SD-WAN vBond, könnte es einem nicht authentifizierten entfernten Angreifer ermöglichen, die Authentifizierung zu umgehen und administrative Berechtigungen auf einem betroffenen System zu erlangen. Diese Schwachstelle besteht, weil der Peering-Authentifizierungsmechanismus auf einem betroffenen System nicht ordnungsgemäß funktioniert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell gestaltete Anfragen an das betroffene System sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, sich als internes Benutzerkonto mit hohen Berechtigungen, das kein Root-Konto ist, bei einem betroffenen Cisco Catalyst SD-WAN Controller anzumelden. Mit diesem Konto könnte der Angreifer auf NETCONF zugreifen, wodurch er dann die Netzwerkkonfiguration für die SD-WAN-Fabric manipulieren könnte.