CVE-2026-20127

CVE-2026-20127 概述 针对 Cisco Catalyst SD-WAN Controller 认证绕过漏洞 CVE-2026-20127 的漏洞利用程序。 该漏洞利用程序针对 vbondprocchallengeackack 处理器。它发送一条伪造的 CHALLENGEACKACK 消息（msgtype=10），其中包含攻击者控制的 verifystatus=1 字节，直接强制服务器在对端条目上设置 authenticated=1。 工作原理 在正常的 DTLS 控制平面握手过程中： 1. 客户端通过 DTLS 使用证书连接 2. 服务器发送...