根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到一個弱點影響。

  - Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage） 的 Web UI 中存在弱點，可讓經過驗證的遠端攻擊者建立檔案或覆寫受影響系統檔案系統上的任何檔案。此弱點之所以存在，是因為受影響的軟體未在檔案上傳程式期間正確驗證使用者提供的輸入。攻擊者可將特製的 HTTP 要求傳送至受影響系統的受影響 API 端點，藉此惡意利用此弱點。成功的漏洞可讓攻擊者在基礎作業系統上建立或覆寫任何檔案。此檔案稍後可用於提升至 root。若要惡意利用此弱點，攻擊者必須擁有有效憑證，且至少具有較低權限的單一工作使用者帳戶。（CVE-2026-20262）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Catalyst SD-WAN Manager 任意檔案寫入（cisco-sa-sdwan-arbfw-c2rZvQ）

medium Nessus Plugin ID 321174

版本 1.1

偵測

Cisco Catalyst SD-WAN Manager 任意檔案寫入 （cisco-sa-sdwan-arbfw-c2rZvQ）

medium Nessus Plugin ID 321174

版本 1.1

Cisco Catalyst SD-WAN Manager 任意檔案寫入（cisco-sa-sdwan-arbfw-c2rZvQ）