CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 权限提升利用工具 ⚠️ 警告 此代码仅用于教育目的和授权的安全测试。 📋 描述 CVE-2026-20245 是 Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage 和 Cisco Catalyst SD-WAN Validator vBond CLI 中的一个权限提升 漏洞。拥有 netadmin 权限的认证攻击者可以通过上传特制文件以 root 身份执行任意命令。 技术细节 字段| 值 ---|--- CVE|...

CVE-2026-20127

CVE-2026-20127 概述 针对 Cisco Catalyst SD-WAN Controller 认证绕过漏洞 CVE-2026-20127 的漏洞利用程序。 该漏洞利用程序针对 vbondprocchallengeackack 处理器。它发送一条伪造的 CHALLENGEACKACK 消息（msgtype=10），其中包含攻击者控制的 verifystatus=1 字节，直接强制服务器在对端条目上设置 authenticated=1。 工作原理 在正常的 DTLS 控制平面握手过程中： 1. 客户端通过 DTLS 使用证书连接 2. 服务器发送...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN 零日漏洞 CVE-2026-20131 自 2023 年起被利用以获取管理员访问权限。 本仓库包含针对 CVE-2026-20131 的可运行概念验证（PoC）漏洞利用代码。该漏洞是 Cisco Catalyst SD-WAN Controller（原 vSmart）和 Catalyst SD-WAN Manager（原 vManage）中的一个严重预认证漏洞，自 2023 年以来已在野外被积极利用。 该漏洞自 2023 年以来已在野外被积极利用。 被 Cisco...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE 注入 ⚠️ 免责声明 本工具仅供教育和研究目的使用 此利用程序仅适用于您已获得明确书面授权 的授权红队行动、渗透测试和安全研究。任何未经授权的使用均属违法，并被严格禁止。作者不对本工具的滥用承担任何责任。 请自行承担使用风险。 📋 描述 Cisco Catalyst SD-WAN Manager （前身为 SD-WAN vManage）的 Web 界面中存在一个漏洞，允许未经身份验证的远程攻击者在受影响系统上读取任意文件。攻击者无需拥有有效用户凭证。 该漏洞源于在处理 XML 文件时对...

CVE-2026-20127-Exploit-Extension

执行摘要 CVE-2026-20127 Defensive Companion 是一款卓越的企业级浏览器扩展，专为主动威胁情报与防御性分析而设计。该工具封装了有关 Cisco Catalyst SD-WAN 控制器（vSmart）中身份验证绕过漏洞的权威技术研究。通过提供离线、高度本地化的情报层，它使安全运营中心（SOC）与防御研究人员能够快速分析数据包结构、追踪身份验证流程，并即时提取失陷指标（IOC），而无需将活跃的调查数据暴露给外部网络。 技术背景 Cisco Catalyst SD-WAN 架构依赖 vdaemon 服务在边缘设备与控制器之间建立并维护控制平面的 DTLS...

CVE-2026-20182

CVE-2026-20182 Cisco Catalyst SD-WAN 对等认证绕过 CVE-2026-20182 — Cisco Catalyst SD-WAN 对等认证绕过 针对 Cisco Catalyst SD-WAN 控制器/管理器对等认证绕过 CVE-2026-20182 的授权测试评估工具。 | ---|--- CVE| CVE-2026-20182 严重性| 严重 CVSS 10.0 CVSS 3.1| AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 产品| Cisco Catalyst SD-WAN 控制器 原 vSmart · Cisco...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN 认证绕过 📌 概述 CVE-2026-20127 是一个影响 Cisco Catalyst SD-WAN 组件（包括控制器和管理系统）的严重认证绕过漏洞。 远程未经身份验证的攻击者可利用 SD-WAN 控制平面中的不当认证验证，从而获得对网络基础设施的完全管理员级访问权限。 该漏洞被评为严重级别（CVSS 10.0） ，并已被观察到在实际环境中遭到主动利用。 ⚠️ 影响 成功利用该漏洞可能允许攻击者： 🔓 完全绕过身份验证机制 🧠 获得未经授权的管理员级访问权限 🌐 访问内部 SD-WAN 管理服务 ⚙️...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager 权限提升 通过构造文件上传实现的已认证权限提升 一个影响 Cisco Catalyst SD-WAN Manager 的漏洞，允许已认证的攻击者利用管理权限以 root 身份执行任意命令。 📖 概述 CVE-2026-20245 是一个影响 Cisco Catalyst SD-WAN Manager 的高危权限提升漏洞。该漏洞源于管理平台对上传文件的验证不充分。 拥有 netadmin 权限的已认证攻击者可以上传特制文件，从而导致在底层操作系统上以 root 权限执行任意命令。 🎯 漏洞信息...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 身份验证绕过 CVE-2026-20182 的概念验证利用程序，该漏洞是 Cisco Catalyst SD-WAN Controller vSmart 与 Manager vManage 上 vdaemon DTLS 服务（UDP/12346）中的一个严重（CVSS 10.0）身份验证绕过漏洞。 披露时间： 2026 年 5 月 14 日，Rapid7（Stephen Fewer & Jonah Burgess） CISA KEV： 2026 年 5 月 14...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127漏洞利用EXP 基础用法 python scan.py -f targets.txt 显示详细信息 python scan.py -f targets.txt -v 调整线程数并保存结果 python scan.py -f targets.txt -t 10 -o vulnerable.txt 指定WAR文件路径 python scan.py -f targets.txt -w cmd.war 指定WAR文件路径调整线程并保存结果 python scan.py -f...

CVE-2026-76504-Proof-of-concept

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 由于 API 会话管理层对 URL 编码处理不当（CWE-177），导致未认证的认证绕过。 精心构造的请求可到达特权端点，并被当作已认证的管理员会话处理。 概述 该漏洞允许远程未认证攻击者绕过 Catalyst SD-WAN Manager API 上的预期访问控制。一旦绕过成功，攻击者便拥有完整的管理员权限，可以读取配置、修改系统状态或下发管理命令。 受影响版本 已在以下版本上测试并确认可利用： 20.9.x（低于 20.9.10.1） 20.12.x（低于 20.12.8.2）...

Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability (cisco-sa-sdwan-webauth-xr8beuuU)

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by a vulnerability. - An authentication bypass vulnerability exists in the API session-based authentication management of Cisco Catalyst SD-WAN Manager due to improper handling of URI encoding hex encoding in HTTP...

CISA Adds Exploited Cisco Catalyst SD-WAN Manager Auth Bypass to KEV

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Wednesday added a critical authentication bypass flaw impacting Cisco Catalyst SD-WAN Manager to its Known Exploited Vulnerabilities KEV, following reports of active exploitation. The vulnerability, tracked as CVE-2026-76504 CVSS...

The vulnerability of the application software interface of the Cisco Catalyst SD-WAN Manager allows a perpetrator to bypass existing security mechanisms and gain unauthorized access to protected information.

The vulnerability of the application software interface of the Cisco Catalyst SD-WAN Manager is related to improper handling of data with encoded URLs. Exploiting this vulnerability allows an attacker to bypass existing security mechanisms and gain unauthorized access to protected information by...

Exploit for CVE-2026-76504

Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Unauthenticate...

Cisco Warns of Attackers Exploiting Critical Authentication Bypass in SD-WAN Manager

Attackers are exploiting a new critical zero-day flaw in Cisco Catalyst SD-WAN Manager, the system companies use to manage their Cisco SD-WAN networks, Cisco said in an advisory on September 30. The flaw, CVE-2026-76504 , could allow a remote attacker with no login access to use the Manager's API...

Critical Cisco Catalyst SD-WAN Manager API authentication bypass exploited in the wild (CVE-2026-76504)

Overview On September 30, 2026, Cisco published a security advisory for CVE-2026-76504, a critical API authentication bypass vulnerability affecting Cisco Catalyst SD-WAN Manager. The vulnerability has a CVSSv3.1 score of 9.8 and results from improper handling of URL encoding CWE-177. An...

Kwetsbaarheid verholpen in Cisco Catalyst SD-WAN Manager

Cisco has identified a vulnerability in the Cisco Catalyst SD-WAN Manager. This vulnerability resides in an API of the Cisco Catalyst SD-WAN Manager. Due to improper handling of URI encoding, unauthorized malicious actors can circumvent authentication mechanisms. This allows malicious...

CVE-2026-76504

A vulnerability in the API session-based authentication management of Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to access an affected system with privileges of the admin user. This vulnerability is due to improper handling of URI encoding in an HTTP request,...

CVE-2026-76504

A critical authentication bypass vulnerability exists in the Cisco Catalyst SD-WAN Manager API session-based authentication management. The root cause is improper handling of URI encoding (CWE-177) in HTTP requests, allowing an unauthenticated, remote attacker to bypass authentication rules and g...