根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Controller (之前稱為 SD-WAN vSmart) 和 Cisco Catalyst SD-WAN Manager (之前稱為 SD-WAN vManage) 中的對等驗證有一個弱點，可允許未經驗證的遠端攻擊者繞過驗證並取得對受影響系統的管理權限。
    (CVE-2026-20182)

  - 2026 年 5 月：此安全公告針對於 2026 年 2 月披露後發現並修正的弱點提供詳細資料和修正資訊。此新公告適用於控制連線交握中的新弱點。此公告部分包含顯示控制連線指引，以協助進行系統檢查。Cisco Catalyst SD-WAN Controller (之前稱為 SD-WAN vSmart) 和 Cisco Catalyst SD-WAN Manager (之前稱為 SD-WAN vManage) 中的對等驗證有一個弱點，可允許未經驗證的遠端攻擊者繞過驗證並取得對受影響系統的管理權限。此弱點之所以存在，是因為受影響系統中的對等驗證機制未正常運作。攻擊者可藉由向受影響的系統傳送特製要求來利用此弱點。若惡意利用得逞，攻擊者即可以內部高權限非 root 使用者帳戶的身分，登入受影響的 Cisco Catalyst SD-WAN 控制器。攻擊者可使用此帳戶存取 NETCONF，進而允許攻擊者操控 SD-WAN 光纖的網路組態。(CVE-2026-20182)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Catalyst SD-WAN Controller 驗證繞過 (cisco-sa-sdwan-rpa2-v69WY2SW)

critical Nessus Plugin ID 314960

版本 1.5