根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到多個弱點影響。

  - Cisco Catalyst SD-WAN Manager 的 API 使用者驗證中存在弱點，未經驗證的遠端攻擊者可能以具有 netadmin 角色的使用者身分存取受影響的系統。此弱點是因為不當驗證傳送至 API 的要求所致。攻擊者可藉由將特製要求傳送至受影響系統的 API，而惡意利用此弱點。若利用得逞，攻擊者便能以 netadmin 角色的權限執行命令。
    注意：Cisco Catalyst SD-WAN Manager 版本 20.18 和更新版本不受此弱點影響。
    (CVE-2026-20129)

  - Cisco Catalyst SD-WAN Manager 中存在弱點，可允許經驗證的低權限本機攻擊者取得基礎作業系統上的 root 權限。此弱點是由於 REST API 中的使用者驗證機制不足所致。攻擊者可藉由將要求傳送至受影響系統的 REST API，而惡意利用此弱點。若利用得逞，攻擊者即可獲得基礎作業系統上的 root 權限。(CVE-2026-20126)

  - Cisco Catalyst SD-WAN Manager 的 API 中存在弱點，經驗證的遠端攻擊者可藉以覆寫本機檔案系統上的任意檔案。若要利用此弱點，攻擊者必須在受影響的系統上擁有有效的唯讀憑證以及 API 存取權。此弱點是由於在受影響系統的 API 介面上不當處理檔案所致。攻擊者可透過在本機檔案系統中上傳惡意檔案，以便惡意利用此弱點。若利用得逞，攻擊者便可覆寫受影響系統上的任意檔案，並獲得 vmanage 使用者權限。
    (CVE-2026-20122)

  - Cisco Catalyst SD-WAN Manager 的資料收集代理程式 (DCA) 功能中存在弱點，經驗證的本機攻擊者可在受影響系統上取得 DCA 使用者權限。若要利用此弱點，攻擊者必須在受影響的系統上擁有有效的管理憑證。此弱點是由於受影響系統上存在 DCA 使用者的認證檔案所致。攻擊者可藉由以低特權使用者身分存取檔案系統，並從受影響的系統讀取含有 DCA 密碼的檔案，而惡意利用此弱點。若利用得逞，攻擊者即可存取另一個受影響的系統並獲得 DCA 使用者權限。注意：Cisco Catalyst SD-WAN Manager 版本 20.18 和更新版本不受此弱點影響。(CVE-2026-20128)

  - Cisco Catalyst SD-WAN Manager 中存在弱點，未經驗證的遠端攻擊者可藉此檢視受影響系統上的敏感資訊。此弱點是由於對檔案系統的存取限制設定不足所致。攻擊者可藉由存取受影響系統的 API，而惡意利用此弱點。若利用得逞，攻擊者可在基礎作業系統上讀取敏感資訊。(CVE-2026-20133)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到多个漏洞的影响。

  - Cisco Catalyst SD-WAN Manager 的 API 用户身份验证中存在一个漏洞，可允许未经身份验证的远程攻击者以具有 netadmin 角色的用户身份访问受影响的系统。此漏洞源自对发送到 API 的请求进行不当身份验证。攻击者可通过将构建的请求发送到受影响系统的 API 来利用此漏洞。若成功利用此漏洞，攻击者便可凭借 netadmin 角色的权限执行命令。
    注意：Cisco Catalyst SD-WAN Manager 20.18 及更高版本不受此漏洞的影响。
    (CVE-2026-20129)

  - Cisco Catalyst SD-WAN Manager 中存在一个漏洞，可允许经过身份验证、具有低权限的本地攻击者获取底层操作系统的 root 权限。此漏洞源自 REST API 中的用户身份验证机制不足。攻击者可通过将请求发送到受影响系统的 REST API 来利用此漏洞。若成功利用此漏洞，攻击者可获得层操作系统的 root 权限。(CVE-2026-20126)

  - Cisco Catalyst SD-WAN Manager 的 API 中存在一个漏洞，可允许经过身份验证的远程攻击者在本地文件系统中覆盖任意文件。若要利用此漏洞，攻击者需要在受影响的系统中拥有有效的只读凭据且具有 API 访问权限。此漏洞源自受影响系统 API 接口的不当文件处理。攻击者可以通过在本地文件系统上传恶意文件来利用此漏洞。若成功利用此漏洞，攻击者可覆写受影响系统中的任意文件，并获得 vmanage 用户权限。
    (CVE-2026-20122)

  - Cisco Catalyst SD-WAN Manager 的数据收集代理 (DCA) 功能存在一个漏洞，可允许经过身份验证的本地攻击者在受影响的系统中获得 DCA 用户权限。若要利用此漏洞，攻击者需要在受影响的系统中拥有有效的 vmanage 凭据。此漏洞源自受影响的系统中存在 DCA 用户的凭据文件。攻击者能以低权限用户的身份访问文件系统，并从受影响的系统读取包含 DCA 密码的文件，从而利用此漏洞。若成功利用此漏洞，攻击者可访问其他受影响的系统，并获得 DCA 用户权限。注意：Cisco Catalyst SD-WAN Manager 20.18 及更高版本不受此漏洞的影响。(CVE-2026-20128)

  - Cisco Catalyst SD-WAN Manager 存在一个漏洞，可允许未经身份验证的远程攻击者查看受影响系统上的敏感信息。此漏洞源自文件系统访问限制不足。攻击者可通过访问受影响系统的 API 来利用此漏洞。若成功利用此漏洞，攻击者可读取底层操作系统上的敏感信息。(CVE-2026-20133)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN Manager の API ユーザー認証に存在する脆弱性により、認証されていないリモートの攻撃者が、netadmin ロールを持つユーザーとして影響を受けるシステムへのアクセス権を取得する可能性があります。この脆弱性は、API に送信されるリクエストに対する認証の不備が原因です。攻撃者は、影響を受けるシステムの API に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は netadmin ロールの権限でコマンドを実行できる可能性があります。
    注意: Cisco Catalyst SD-WAN Manager リリース 20.18 以降は、この脆弱性の影響を受けません。
    (CVE-2026-20129)

  - Cisco Catalyst SD-WAN Manager の脆弱性により、低権限でローカルに認証された攻撃者が、基盤となるオペレーティングシステムで root 権限を取得する可能性があります。この脆弱性は、REST API におけるユーザー認証機構の不備が原因です。攻撃者は、影響を受けるシステムの REST API にリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで root 権限を取得する可能性があります。(CVE-2026-20126)

  - Cisco Catalyst SD-WAN Manager の API に存在する脆弱性により、認証されたリモートの攻撃者が、ローカルファイルシステム上の任意のファイルを上書きする可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステム上で API アクセス権を持つ有効な読み取り専用の資格情報を持っている必要があります。この脆弱性は、影響を受けるシステムの API インターフェースにおける不適切なファイル処理が原因です。攻撃者は、ローカルファイルシステムに悪意のあるファイルをアップロードすることで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者は影響を受けるシステム上で任意のファイルを上書きし、vmanage ユーザーの権限を取得する可能性があります。
    (CVE-2026-20122)

  - Cisco Catalyst SD-WAN Manager の Data Collection Agent（DCA）機能の脆弱性により、ローカルで認証された攻撃者が、影響を受けるシステムで DCA ユーザー権限を取得する可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるシステム上で有効な vmanage の資格情報を持っている必要があります。この脆弱性は、影響を受けるシステムに DCA ユーザーの資格情報ファイルが存在することが原因です。攻撃者は、低権限ユーザーとしてファイルシステムにアクセスし、影響を受けるシステム上で DCA パスワードを含むファイルを読み取る可能性があります。悪用に成功した場合、攻撃者は別の影響を受けるシステムにアクセスし、DCA ユーザー権限を取得する可能性があります。注意: Cisco Catalyst SD-WAN Manager リリース 20.18 以降は、この脆弱性の影響を受けません。(CVE-2026-20128)

  - Cisco Catalyst SD-WAN Manager の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステム上で機密情報を閲覧する可能性があります。この脆弱性は、ファイルシステムへのアクセス制限が不十分であることが原因です。攻撃者は、影響を受けるシステムの API にアクセスすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで機密情報を読み取る可能性があります。(CVE-2026-20133)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by multiple vulnerabilities.

  - A vulnerability in the API user authentication of Cisco Catalyst SD-WAN Manager could allow an     unauthenticated, remote attacker to gain access to an affected system as a user who has thenetadmin     role. The vulnerability is due to improper authentication for requests that are sent to the API. An     attacker could exploit this vulnerability by sending a crafted request to the API of an affected system. A     successful exploit could allow the attacker to execute commands with the privileges of the netadmin role.
    Note: Cisco Catalyst SD-WAN Manager releases 20.18 and later are not affected by this vulnerability.
    (CVE-2026-20129)

  - A vulnerability in Cisco Catalyst SD-WAN Manager could allow an authenticated, local attacker with low     privileges to gain root privileges on the underlying operating system. This vulnerability is due to an     insufficient user authentication mechanism in the REST API. An attacker could exploit this vulnerability     by sending a request to the REST API of the affected system. A successful exploit could allow the attacker     togain root privileges on the underlying operating system. (CVE-2026-20126)

  - A vulnerability in the API of Cisco Catalyst SD-WAN Manager could allow an authenticated, remote attacker     to overwrite arbitrary files on the local file system. To exploit this vulnerability, the attacker must     have valid read-only credentials with API access on the affected system. This vulnerability is due to     improper file handling on the API interface of an affected system. An attacker could exploit this     vulnerability by uploading a malicious file on the local file system. A successful exploit could allow the     attacker to overwrite arbitrary files on the affected systemand gain vmanage user privileges.
    (CVE-2026-20122)

  - A vulnerability in the Data Collection Agent (DCA) feature of Cisco Catalyst SD-WAN Manager could allow an     authenticated, local attacker to gain DCA user privileges on an affected system. To exploit this     vulnerability, the attacker must have validvmanage credentials on the affected system. This     vulnerability is due to the presence of a credential file for the DCA user on an affected system. An     attacker could exploit this vulnerability by accessing the filesystem as a low-privileged user and reading     the file that contains the DCA password from that affected system. A successful exploit could allow the     attacker to access another affected system and gain DCA user privileges. Note: Cisco Catalyst SD-WAN     Manager releases 20.18 and later are not affected by this vulnerability. (CVE-2026-20128)

  - A vulnerability in Cisco Catalyst SD-WAN Manager could allow an unauthenticated, remote attacker to view     sensitive information on an affected system. This vulnerability is due to insufficient file system access     restrictions. An attacker could exploit this vulnerability by accessing the API of an affected system. A     successful exploit could allow the attacker to read sensitive information on the underlying operating     system. (CVE-2026-20133)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
299999	Cisco Catalyst SD-WAN 弱點 (cisco-sa-sdwan-authbp-qwCX8D4v)	Nessus	CISCO	2026/2/26	2026/7/10	high
299999	Cisco Catalyst SD-WAN 漏洞 (cisco-sa-sdwan-authbp-qwCX8D4v)	Nessus	CISCO	2026/2/26	2026/7/10	high
299999	Cisco Catalyst SD-WAN の脆弱性 (cisco-sa-sdwan-authbp-qwCX8D4v)	Nessus	CISCO	2026/2/26	2026/7/10	high
299999	Cisco Catalyst SD-WAN Vulnerabilities (cisco-sa-sdwan-authbp-qwCX8D4v)	Nessus	CISCO	2026/2/26	2026/7/10	high

偵測

搜尋 Plugin

high

high

high

high