CVE-2026-20127

Lỗ Hổng Vượt Qua Xác Thức Cisco Catalyst SD-WAN Controller

Một lỗ hổng trong việc xác thực kết nối trong Cisco Catalyst SD-WAN Controller, trước đây là SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, trước đây là SD-WAN vManage, và Cisco Catalyst SD-WAN Validator, trước đây là SD-WAN vBond, có thể cho phép một kẻ tấn công không xác thực và từ xa vượt qua xác thực và đạt được quyền quản trị viên trên hệ thống bị ảnh hưởng. Lỗ hổng này tồn tại vì cơ chế xác thực kết nối trong hệ thống bị ảnh hưởng không hoạt động đúng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu đã tạo đến hệ thống bị ảnh hưởng. Một cuộc tấn công thành công có thể cho phép kẻ tấn công đăng nhập vào Cisco Catalyst SD-WAN Controller dưới tài khoản người dùng nội bộ, có quyền cao nhưng không phải là root. Sử dụng tài khoản này, kẻ tấn công có thể truy cập NETCONF, điều này sẽ cho phép kẻ tấn công thao túng cấu hình mạng cho cấu trúc SD-WAN.

CNA cấp mã

cisco

Ngày công bố

25/02/2026

Cập nhật

17/06/2026

CVSS (NVD)

10 · CRITICAL

Loại lỗi (CWE)

CWE-287 — Improper Authentication

EPSS (FIRST)

87.62% khả năng bị khai thác trong 30 ngày

CISA KEV

Cisco Catalyst SD-WAN Controller and Manager — Lỗ Hổng Vượt Qua Xác Thức Cisco Catalyst SD-WAN Controller và Manager. Đưa vào 2026-02-25, hạn khắc phục 2026-02-27. Xin tuân theo hướng dẫn của CISA để đánh giá rủi ro và giảm thiểu rủi ro liên quan đến thiết bị SD-WAN của Cisco theo hướng dẫn trong Chỉ thị Khẩn cấp 26-03 của CISA (URL được liệt kê dưới đây trong Ghi chú) và Hướng dẫn Tìm và Củng Cố cho Thiết bị SD-WAN của Cisco (URL được liệt kê dưới đây trong Ghi chú). Tuân theo hướng dẫn BOD 22-01 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.