Contournement d'authentification affectant Cisco Catalyst SD-WAN Controller et Manager
Une vulnérabilité critique affectant Cisco Catalyst SD-WAN Controller et Cisco Catalyst SD-WAN Manager pourrait permettre à un attaquant de contourner le mécanisme d'authentification et d'obtenir des privilèges d'administrateur sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
Cisco Catalyst SD-WAN Controller et Cisco Catalyst SD-WAN Manager sont des solutions de gestion centralisée des politiques et configurations réseau dans les architectures SD-WAN. Ces solutions sont affectées par une vulnérabilité critique libellée CVE-2026-20127, résultant d'une insuffisance du système de vérification d'identité entre équipements. Son exploitation permettrait à un attaquant non authentifié d'envoyer des requêtes d'authentification spécialement conçues afin de contourner l'authentification et d'obtenir un accès privilégié aux interfaces d'administration et de gestion du réseau. Elle est classée critique avec un score de sévérité de 10.0 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Contournement du mécanisme d'authentification ;
- Accès non autorisé ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Cisco Catalyst SD-WAN Controller et Manager versions antérieures à 20.9.8.2 ;
- Cisco Catalyst SD-WAN Controller et Manager version 20.12.6 et versions 20.11 à 20.12.5.3 ;
- Cisco Catalyst SD-WAN Controller et Manager versions 20.13 à 20.15.4.2 ;
- Cisco Catalyst SD-WAN Controller et Manager versions 20.16 à 20.18.2.1.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Cisco Catalyst SD-WAN Controller et Manager vers l'une des versions suivantes ou supérieures : 20.9.8.2, 20.12.6.1, 20.12.5.3, 20.15.4.2 ou 20.18.2.1 ;
- Restreindre l'accès aux interfaces d'administration aux seules adresses IP de confiance.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://nvd.nist.gov/vuln/detail/CVE-2026-20127
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog
- https://thehackernews.com/2026/02/critical-cisco-sd-wan-auth-bypass.html
- https://thehackernews.com/2026/02/critical-cisco-sd-wan-zero-day-cve-2026-20127.html
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.