CVE-2021-40113

CVE-2021-40113 Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT のウェブベース管理インターフェースに複数の脆弱性が存在し、認証されていないリモート攻撃者が以下のアクションを実行できる可能性があります：Telnetプロトコルが有効な場合、デフォルトの認証情報でログインする、コマンドインジェクションを実行する、設定を変更する。これらの脆弱性の詳細については、本アドバイザリの「詳細」セクションを参照してください。 authentication|...

CVE-2017-3881-Cisco

CVE-2017-3881 Cisco Catalyst RCE 概念実証 2017年4月10日 あなたのCatalystスイッチでtelnetをまだ有効にしていますか？よく考えてください。ここに、最新推奨ファームウェアを搭載したCatalyst 2960スイッチ向けのリモートコード実行の概念実証エクスプロイトがあります。エクスプロイトコードはこちらからご確認ください。以下は、2017年3月7日にCIAのアーカイブから流出し、2017年3月17日にCisco...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN Privilege Escalation Exploit ⚠️ 警告 このコードは教育目的および許可されたセキュリティテストのみを対象としています。 📋 説明 CVE-2026-20245 は、Cisco Catalyst SD-WAN Controller vSmart、Cisco Catalyst SD-WAN Manager vManage、Cisco Catalyst SD-WAN Validator vBond の CLI における 権限昇格 の脆弱性です。認証された netadmin...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-Day CVE-2026-20131 de Cisco SD-WAN explotado desde 2023 para acceso de administrador. Este repositorio contiene un exploit de prueba de concepto funcional para CVE-2026-20131, una vulnerabilidad crítica de pre-autenticación en Cisco Catalyst SD-WAN...

CVE-2026-20127_EXP

CVE-2026-20127EXP Cisco Catalyst SD-WAN 身份验证绕过漏洞CVE-2026-20127漏洞利用EXP 基本用法 python scan.py -f targets.txt 显示详细信息 python scan.py -f targets.txt -v 调整线程数并保存结果 python scan.py -f targets.txt -t 10 -o vulnerable.txt 指定WAR文件路径 python scan.py -f targets.txt -w cmd.war 指定WAR文件路径调整线程并保存结果 python scan.py -f...

CVE-2026-20127

CVE-2026-20127 概述 针对 Cisco Catalyst SD-WAN Controller 认证绕过漏洞 CVE-2026-20127 的漏洞利用程序。 该漏洞利用程序针对 vbondprocchallengeackack 处理器。它发送一条伪造的 CHALLENGEACKACK 消息（msgtype=10），其中包含攻击者控制的 verifystatus=1 字节，直接强制服务器在对端条目上设置 authenticated=1。 工作原理 在正常的 DTLS 控制平面握手过程中： 1. 客户端通过 DTLS 使用证书连接 2. 服务器发送...

CVE-2026-20127-Exploit-Extension

エグゼクティブサマリー CVE-2026-20127 Defensive Companionは、プロアクティブな脅威インテリジェンスと防御的分析のために設計された、エンタープライズ向けのプレミアムブラウザ拡張機能です。このツールは、Cisco Catalyst SD-WAN Controller（vSmart）における認証バイパスの脆弱性に関する権威ある技術研究をカプセル化しています。オフラインで高度にローカライズされたインテリジェンスレイヤーを提供することで、Security Operations...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst リモートコード実行 PoC このリポジトリには、Cisco Systemsが2017年3月17日に公開したリモートコード実行の脆弱性を悪用するためのProof-Of-Conceptコードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説:...

CVE-2017-3881

CVE-2017-3881 Cisco IOS リモートコード実行 このリポジトリには、Cisco Systems が2017年3月17日に公開したリモートコード実行の脆弱性を悪用するための Proof-Of-Concept コードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説はこちら -...

CVE-2026-20182

CVE-2026-20182 Cisco Catalyst SD-WAN ピアリング認証バイパス CVE-2026-20182 — Cisco Catalyst SD-WAN ピアリング認証バイパス Cisco Catalyst SD-WAN Controller / Manager のピアリング認証バイパス CVE-2026-20182 を、許可を得た環境でテストするための評価ツールです。 | ---|--- CVE| CVE-2026-20182 深刻度| 緊急 CVSS 10.0 CVSS 3.1| AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 製品|...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN 認証バイパス 📌 概要 CVE-2026-20127 は、Cisco Catalyst SD-WAN のコンポーネント（コントローラや管理システムを含む）に影響を与える重大な認証バイパス脆弱性です。 リモートの未認証攻撃者が、SD-WAN コントロールプレーンにおける認証検証の不備を悪用することで、ネットワークインフラストラクチャへの完全な管理者レベルのアクセスを獲得できます。 この問題は重大な深刻度（CVSS 10.0） と評価されており、実際の環境で活発に悪用されていることが確認されています。 ⚠️ 影響...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager 認証バイパス Cisco Catalyst SD-WAN Controller vSmart および Manager vManage 上の vdaemon DTLS サービス UDP/12346 における重大な CVSS 10.0 認証バイパスである CVE-2026-20182 の概念実証エクスプロイトです。 公開: 2026年5月14日、Rapid7 Stephen Fewer & Jonah Burgess により公開 CISA KEV: 2026年5月14日に追...

Cisco Catalyst SD-WAN Software Security Hardening (cisco-sa-hardening-sdwan-faLcR3K)

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by multiple vulnerabilities. - Multiple vulnerabilities in Cisco Catalyst SD-WAN Software could allow an authenticated, remote attacker to conduct path traversal attacks, gain unauthorized access, or cause a denial ...

The vulnerability of the programmatically defined Cisco Catalyst SD-WAN (formerly Cisco SD-WAN) lies in the improper definition of symbolic links before accessing a file. This allows an attacker to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the programmatically defined Cisco Catalyst SD-WAN formerly Cisco SD-WAN is related to the improper definition of symbolic links before accessing the file. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility o...

The vulnerability of the programmatically defined Cisco Catalyst SD-WAN (formerly Cisco SD-WAN) lies in insufficient validation of input data, allowing attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the programmatically defined Cisco Catalyst SD-WAN formerly Cisco SD-WAN is related to insufficient validation of input data. Exploiting this vulnerability can allow a remote attacker to compromise the confidentiality, integrity, and accessibility of protected information...

The vulnerability of the programmatically defined Cisco Catalyst SD-WAN (formerly Cisco SD-WAN) relates to deficiencies in access control, allowing attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the programmatically defined Cisco Catalyst SD-WAN formerly Cisco SD-WAN is related to deficiencies in access control. Exploiting this vulnerability could allow a malicious actor to compromise the confidentiality, integrity, and accessibility of protected information...

CVE-2026-20304

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that address multiple internally discovered vulnerabilities. The...

CVE-2026-20313

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The...

CVE-2026-20312

Technical details for CVE-2026-20312 are not publicly available in the provided documents. Please monitor for updates from Cisco security advisories and NVD for affected products, versions, and remediation steps.

CVE-2026-20310

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Catalyst SD-WAN engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The...