根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Controller (之前稱為 SD-WAN vSmart) 和 Cisco Catalyst SD-WAN Manager (之前稱為 SD-WAN vManage) 中的對等驗證有一個弱點，可允許未經驗證的遠端攻擊者繞過驗證並取得對受影響系統的管理權限。
    (CVE-2026-20127)

  - Cisco Catalyst SD-WAN Controller (之前稱為 SD-WAN vSmart) 和 Cisco Catalyst SD-WAN Manager (之前稱為 SD-WAN vManage) 中的對等驗證有一個弱點，可允許未經驗證的遠端攻擊者繞過驗證並取得對受影響系統的管理權限。此弱點之所以存在，是因為受影響系統中的對等驗證機制未正常運作。攻擊者可藉由向受影響的系統傳送特製要求來利用此弱點。
    若惡意利用得逞，攻擊者即可以內部高權限非 root 使用者帳戶的身分，登入受影響的 Cisco Catalyst SD-WAN 控制器。攻擊者可使用此帳戶存取 NETCONF，進而允許攻擊者操控 SD-WAN 光纖的網路組態。(CVE-2026-20127)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Catalyst SD-WAN Controller 驗證繞過 (cisco-sa-sdwan-rpa-EHchtZk)

critical Nessus Plugin ID 299998

版本 1.4