CVE-2026-20182: Luka w uwierzytelnianiu Cisco Catalyst SD-WAN Controller umożliwiająca ominięcie zabezpieczeń

Co wiadomo

W maju 2026 roku odkryto krytyczną lukę w mechanizmie uwierzytelniania peeringowego w Cisco Catalyst SD-WAN Controller, Manager i Validator. Luka pozwala zdalnemu, nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia i uzyskanie uprawnień administracyjnych, umożliwiając manipulację konfiguracją sieciową.

Wpływ biznesowy

Eksploatacja tej luki może skutkować przejęciem kontroli nad systemem SD-WAN na poziomie wysokich uprawnień, co zagraża integralności i dostępności infrastruktury sieciowej. Atakujący mogą zmieniać konfigurację sieci, co może prowadzić do poważnych zakłóceń w działaniu usług oraz naruszenia bezpieczeństwa danych. Operatorzy IT powinni traktować tę lukę jako krytyczną i priorytetowo wdrożyć odpowiednie środki zaradcze.

Rekomendowane działania administratora

Zaleca się niezwłoczne zapoznanie się z oficjalnymi poprawkami i aktualizacjami udostępnionymi przez Cisco dla produktów Catalyst SD-WAN. W międzyczasie należy ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt konfiguracji uwierzytelniania. Priorytetowo wdrożyć poprawki po ich dostępności.

Źródła

• NVD
• CISA KEV
• Reference
• Reference
• Reference