根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN 控制器（旧称 SD-WAN vSmart）和 Cisco Catalyst SD-WAN 管理器（旧称 SD-WAN vManage）中存在对等身份验证漏洞，让未经身份验证的远程攻击者可以绕过身份验证并获得对受影响系统的管理特权。
    (CVE-2026-20127)

  - Cisco Catalyst SD-WAN 控制器（旧称 SD-WAN vSmart）和 Cisco Catalyst SD-WAN 管理器（旧称 SD-WAN vManage）中存在对等身份验证漏洞，让未经身份验证的远程攻击者可以绕过身份验证并获得对受影响系统的管理特权。存在此漏洞的原因是，受影响系统中的对等验证机制未正常运行。攻击者可通过向受影响的系统发送特别构建的请求来利用此漏洞。
    若攻击者成功利用此漏洞，则可以内部高特权 non-rootuser 帐户登录受影响的 Cisco Catalyst SD-WAN 控制器。攻击者可以使用此帐户访问 NETCONF，从而允许攻击者操纵 SD-WAN fabric 的网络配置。(CVE-2026-20127)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN 控制器身份验证绕过 (cisco-sa-sdwan-rpa-EHchtZk)

critical Nessus 插件 ID 299998

版本 1.5