PT-2026-40959
CVE-2026-20182
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco Catalyst SD-WAN Controller (الإصدارات المتأثرة غير محددة)
Cisco Catalyst SD-WAN Manager (الإصدارات المتأثرة غير محددة)
Cisco Catalyst SD-WAN Validator (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في آلية مصادقة الاقتران في عملية مصافحة اتصال التحكم يسمح لمهاجم عن بُعد غير مصرح له بتجاوز المصادقة والحصول على صلاحيات إدارية. تكمن المشكلة في فشل النظام في التحقق بشكل صحيح من الشهادات والرموز الواردة عند تعديل خيارات ترويسة معينة، وتحديداً داخل خدمة
vdaemon. يمكن للمهاجم محاكاة وحدة تحكم شبكة مشروعة من خلال إنشاء اتصال DTLS باستخدام شهادة موقعة ذاتياً وإرسال طلبات مصممة خصيصاً إلى نقطة نهاية مصادقة الاقتران.يتيح الاستغلال الناجح للمهاجم تسجيل الدخول كحساب مستخدم داخلي بصلاحيات عالية (غير root)، مما يمنحه الوصول إلى NETCONF. يسمح هذا بالتلاعب ببنية SD-WAN بالكامل، بما في ذلك جداول التوجيه العالمية، ومسارات BGP، وقواعد جدار الحماية، وتوبولوجيا VPN. تم استغلال هذه الثغرة بنشاط من قبل جهات تهديد، بما في ذلك مجموعة ترعاها دولة تُعرف باسم UAT-8616، والتي استخدمتها لحقن مفاتيح SSH وتعديل التكوينات وتصعيد الصلاحيات إلى root.
التوصيات
تحديث Cisco Catalyst SD-WAN Controller و Manager و Validator إلى الإصدار 20.12.6.2 أو أحدث.
تقييد الوصول إلى مستوى الإدارة لنطاقات عناوين IP الخاصة بالمسؤولين المعروفين عبر قوائم التحكم في الوصول (ACLs) لضمان عدم إمكانية الوصول إلى نقطة نهاية مصادقة الاقتران من مصادر شبكة عشوائية.
تقييد جميع عمليات الوصول الخارجية الواردة إلى نقاط نهاية NETCONF.
تدقيق سجلات الاقتران للبحث عن تسلسلات اتصال غير مصرح بها وفحص قواعد بيانات المستخدمين للبحث عن حسابات إدارية ثانوية غير مصرح بها.
التحقق من بصمات تكوين (hashes) جداول سياسة الأمن والتوجيه العالمية ومقارنتها بنسخ احتياطية سليمة للكشف عن أي مسارات مراقبة حركة مرور خبيثة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾