Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-02299

Опубликовано: 25 фев. 2026
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Высокий

Описание

Уязвимость централизованной системы управления сетью Cisco Catalyst SD-WAN Manager и программного средства управления трафиком Cisco Catalyst SD-WAN Controller связана с недостатками механизма аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе путем отправки специально сформированных запросов

Вендор

Cisco Systems Inc.

Наименование ПО

Catalyst SD-WAN Manager
Cisco Catalyst SD-WAN Controller

Версия ПО

от 20.9 до 20.9.8.2 (Catalyst SD-WAN Manager)
от 20.11 до 20.12.6.1 (Catalyst SD-WAN Manager)
от 20.12.5 до 20.12.5.3 (Catalyst SD-WAN Manager)
от 20.12.6 до 20.12.6.1 (Catalyst SD-WAN Manager)
от 20.13 до 20.15.4.2 (Catalyst SD-WAN Manager)
от 20.14 до 20.15.4.2 (Catalyst SD-WAN Manager)
от 20.15 до 20.15.4.2 (Catalyst SD-WAN Manager)
от 20.16 до 20.18.2.1 (Catalyst SD-WAN Manager)
от 20.18 до 20.18.2.1 (Catalyst SD-WAN Manager)
от 20.9 до 20.9.8.2 (Cisco Catalyst SD-WAN Controller)
от 20.11 до 20.12.6.1 (Cisco Catalyst SD-WAN Controller)
от 20.12.5 до 20.12.5.3 (Cisco Catalyst SD-WAN Controller)
от 20.12.6 до 20.12.6.1 (Cisco Catalyst SD-WAN Controller)
от 20.13 до 20.15.4.2 (Cisco Catalyst SD-WAN Controller)
от 20.14 до 20.15.4.2 (Cisco Catalyst SD-WAN Controller)
от 20.15 до 20.15.4.2 (Cisco Catalyst SD-WAN Controller)
от 20.16 до 20.18.2.1 (Cisco Catalyst SD-WAN Controller)
от 20.18 до 20.18.2.1 (Cisco Catalyst SD-WAN Controller)

Тип ПО

Микропрограммный код аппаратных компонентов компьютера
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения удаленного доступа к уязвимому программному обеспечению;
- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;
- использование SIEM-систем для отслеживания событий, связанных с действиями пользователей, не прошедших аутентификацию;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).
Использование рекомендаций:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.88243
Высокий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 10
nvd
6 месяцев назад

A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, and Cisco Catalyst SD-WAN Validator, formerly SD-WAN vBond, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric. 

CVSS3: 10
github
6 месяцев назад

A vulnerability in the peering authentication in Cisco Catalyst SD-WAN Controller, formerly SD-WAN vSmart, and Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system. This vulnerability exists because the peering authentication mechanism in an affected system is not working properly. An attacker could exploit this vulnerability by sending crafted requests to an affected system. A successful exploit could allow the attacker to log in to an affected Cisco Catalyst SD-WAN Controller as an internal, high-privileged, non-root user account. Using this account, the attacker could access NETCONF, which would then allow the attacker to manipulate network configuration for the SD-WAN fabric. 

EPSS

Процентиль: 100%
0.88243
Высокий

10 Critical

CVSS3

10 Critical

CVSS2