根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage） CLI 中的弱點可讓經過驗證的本機攻擊者透過向受影響的系統提供特製的檔案，以 root 身分執行任意命令。此弱點之所以存在，是未充分驗證使用者提供的輸入所致。攻擊者可將特製的檔案上傳至受影響的系統，藉此惡意探索此弱點。成功的攻擊者可讓攻擊者在受影響的系統上執行命令插入攻擊，並提升其作為 root 使用者的權限。若要惡意利用此弱點，攻擊者必須在受影響的系統上擁有 netadmin 權限。這需要有效的憑證或利用 或 。Cisco 不知道其他方法已成功利用。Cisco 觀察到利用此錯誤導致配置更改推送到邊緣裝置的有限案例。Cisco建議客戶升級到2026年5月14日發佈的修正軟體，並驗證邊緣裝置的配置。（CVE-2026-20245）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Catalyst SD-WAN 控制器、Catalyst SD-WAN Manager 和 Catalyst SD-WAN 驗證器驗證的權限提升（cisco-sa-sdwan-privesc-4uxFrdzx）

high Nessus Plugin ID 320137

找不到依附元件

偵測

Cisco Catalyst SD-WAN 控制器、Catalyst SD-WAN Manager 和 Catalyst SD-WAN 驗證器驗證的權限提升 （cisco-sa-sdwan-privesc-4uxFrdzx）

high Nessus Plugin ID 320137

找不到依附元件

Cisco Catalyst SD-WAN 控制器、Catalyst SD-WAN Manager 和 Catalyst SD-WAN 驗證器驗證的權限提升（cisco-sa-sdwan-privesc-4uxFrdzx）