Cisco heeft meerdere beveiligingslekken in Catalyst SD‑WAN opgelost. Het gaat om fouten in onder meer inputvalidatie, toegangscontrole, bestandstoegang (zoals path traversal/XXE) en het onveilig opslaan van gevoelige gegevens. Dergelijke kwetsbaarheden kunnen leiden tot ongewenst gedrag bij het verwerken van invoer, het controleren van rechten, het openen of overschrijven van bestanden, en het uitlekken van gevoelige informatie. Cisco heeft updates uitgebracht en raadt organisaties aan die zo snel mogelijk te installeren. (sec.cloudapps.cisco.com)

Wat is er precies gefixt?

• In Cisco Catalyst SD‑WAN Manager (voorheen vManage) zijn op 14 mei 2026 meerdere fouten verholpen, waaronder een XXE‑kwetsbaarheid die ongeauthenticeerde bestandsuitlezing mogelijk maakt (CVE‑2026‑20224) en twee escalaties van rechten doordat gevoelige sessie‑ of configuratiegegevens onjuist werden gelogd of geredigeerd (CVE‑2026‑20209, CVE‑2026‑20210). Deze issues vallen onder categorieën als Improper Input Validation en onjuiste bestandsafhandeling en konden leiden tot het inzien van gevoelige data of het uitvoeren van acties met hogere rechten. (cisco.com)
• Eerder, op 25 februari 2026, meldde Cisco een kritieke authentication bypass in de Catalyst SD‑WAN Controller (voorheen vSmart) en gerelateerde componenten (CVE‑2026‑20127, CVSS 10.0). Een aanvaller kon hiermee zonder inloggegevens via foutieve peering‑authenticatie een hoogbevoegd account bemachtigen en configuraties manipuleren. Cisco bevestigt beperkte actieve misbruikpogingen en heeft fixes beschikbaar gesteld. (sec.cloudapps.cisco.com)
• Een apart advisory bundelt meerdere Manager‑kwetsbaarheden met effecten als root‑privilege‑escalatie, informatie‑exposure en arbitraire bestandoverschrijving. Daaronder vallen onder meer CVE‑2026‑20129 (API‑authenticatie‑bypass), CVE‑2026‑20126 (privilege‑escalatie), CVE‑2026‑20122 (arbitraire bestandoverschrijving) en CVE‑2026‑20133 (informatielek). Deze set raakt bekende zwaktes zoals onjuiste authenticatie en het opslaan van wachtwoorden in een herstelbaar formaat (CWE‑257). (sec.cloudapps.cisco.com)

Waarom dit ertoe doet
Catalyst SD‑WAN vormt de controlplane van je netwerk‑overlay. Kwetsbaarheden hier geven aanvallers invloed op beleid, routes en connectiviteit. CERT‑EU waarschuwde op 25 februari 2026 dat CVE‑2026‑20127 al sinds 2023 wordt misbruikt en adviseert om bewijs veilig te stellen, gericht te jagen op indicatoren van misbruik en snel te updaten. (cert.europa.eu)

Welke versies heb je nodig?

• Voor de authentication‑bypass (CVE‑2026‑20127) zijn onder meer de volgende eerste fixed releases beschikbaar: 20.9.8.2, 20.12.6.1, 20.15.4.2 en 20.18.2.1. Controleer het volledige overzicht in het advisory. (sec.cloudapps.cisco.com)
• Voor de Manager‑kwetsbaarheden van 14 mei 2026 zijn fixes onder andere te vinden in 20.9.9.1, 20.12.5.4/20.12.6.2/20.12.7.1, 20.15.4.4/20.15.5.2, 20.18.2.2 en 26.1.1.1. Voor Cisco’s cloud‑dienst is 20.15.506 uitgerold. Raadpleeg het “Fixed Software”‑overzicht voor jouw release‑lijn. (cisco.com)

Wat moet je nu doen?

• Patch prioriteren: upgrade alle control‑componenten (Manager/Controller/Validator) naar de eerste fixed release binnen je huidige major. Wacht niet op aanvullende analyses. (cisco.com)
• Logbestanden veiligstellen en laten scannen: verzamel admin‑tech‑bundels en laat Cisco TAC of je eigen IR‑partner scannen op indicatoren van misbruik. (cisco.com)
• Externe blootstelling beperken: zet management‑interfaces niet open op internet; sta alleen beheernetwerken/IP’s toe en filter verkeer (bijv. op 22/830) tussen control‑componenten. (sec.cloudapps.cisco.com)
• Hardening doorvoeren: schakel onnodige services (zoals HTTP) uit, gebruik TLS, dwing sterke accounts/rollen af en monitor logs op afwijkend beheer‑ of peering‑verkeer. (cisco.com)
• Gericht jagen op IOCs: controleer op onverwachte “vmanage‑admin” logins vanaf onbekende IP’s en op verdachte nieuwe peers in de SD‑WAN‑fabric; valideer tijdstippen en bronadressen tegen change‑records. (sec.cloudapps.cisco.com)

De kern
Met de beschikbare updates dicht Cisco kwetsbaarheden die, in combinatie, ernstige impact kunnen hebben op de regie over je SD‑WAN. Door snel te upgraden, je beheerpad te verharden en gericht te controleren op misbruik, verlaag je het risico aanzienlijk en zorg je dat de controlplane betrouwbaar blijft. (sec.cloudapps.cisco.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.