CVE-2026-20182

Mai 2026 : Cet avis de sécurité fournit les détails et les informations sur le correctif d’une vulnérabilité qui a été découverte et corrigée après la divulgation du en février 2026. Ce nouvel avis concerne une nouvelle vulnérabilité dans la négociation de la connexion de contrôle. La section de cet avis contient des conseils sur Show Control Connections pour faciliter les vérifications du système.  Une vulnérabilité dans l’authentification de peering de Cisco Catalyst SD-WAN Controller, anciennement SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, anciennement SD-WAN vManage, et Cisco Catalyst SD-WAN Validator, anciennement SD-WAN vBond, pourrait permettre à un attaquant distant non authentifié de contourner l’authentification et d’obtenir des privilèges administratifs sur un système affecté. Cette vulnérabilité existe parce que le mécanisme d’authentification de peering d’un système affecté ne fonctionne pas correctement. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes conçues à cet effet au système affecté. Une exploitation réussie pourrait permettre à l’attaquant de se connecter à un Cisco Catalyst SD-WAN Controller affecté avec un compte utilisateur interne non-root disposant de privilèges élevés. À l’aide de ce compte, l’attaquant pourrait accéder à NETCONF, ce qui lui permettrait ensuite de manipuler la configuration réseau de la structure SD-WAN.