Grâce à une vulnérabilité dans Cisco Catalyst SD-WAN Controller, des attaquants peuvent obtenir un accès et modifier les configurations réseau.
Cisco avertit d’une vulnérabilité critique de contournement d’authentification dans ses solutions Catalyst SD-WAN Controller, Manager et Validator. Un attaquant non authentifié peut ainsi obtenir un accès administratif et manipuler les configurations réseau via NETCONF.
Un avis de sécurité a été publié concernant une vulnérabilité critique (CVE-2026-20127) dans l’authentification de peering de ses solutions Catalyst SD-WAN. Cette vulnérabilité, avec un score CVSS de 10,0, permet à un attaquant d’accéder sans authentification en tant qu’utilisateur hautement privilégié.
Impact et systèmes concernés
La vulnérabilité affecte Cisco Catalyst SD-WAN Controller, Manager et Validator, quelle que soit la configuration. Cela s’applique aussi bien aux environnements sur site qu’aux environnements hébergés dans le cloud, y compris Cisco Hosted SD-WAN Cloud et les environnements FedRAMP. Une exploitation réussie permet à un attaquant de se connecter en tant qu’utilisateur interne hautement privilégié et de modifier les configurations réseau via NETCONF.
Solutions et atténuation
Cisco a publié des mises à jour logicielles pour corriger la vulnérabilité. Aucune solution de contournement n’est disponible, mais comme mesure d’atténuation temporaire, Cisco conseille de limiter l’accès aux ports 22 et 830 aux adresses IP connues. Il est recommandé aux clients de passer dès que possible à une version corrigée, telle que 20.9.8.2, 20.12.6.1 ou 20.15.4.2, selon leur version actuelle.