根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN 控制器（旧称 SD-WAN vSmart）和 Cisco Catalyst SD-WAN 管理器（旧称 SD-WAN vManage）中存在对等身份验证漏洞，让未经身份验证的远程攻击者可以绕过身份验证并获得对受影响系统的管理特权。
    (CVE-2026-20182)

  - 2026 年 5 月：此安全公告提供了在 2026 年 2 月披露后发现并修复的漏洞的详细信息和修复信息。此新公告针对控制连接握手中的新漏洞。此公告的该部分包含“显示控制连接”指南，旨在协助进行系统检查。Cisco Catalyst SD-WAN 控制器（旧称 SD-WAN vSmart）和 Cisco Catalyst SD-WAN 管理器（旧称 SD-WAN vManage）中存在对等身份验证漏洞，让未经身份验证的远程攻击者可以绕过身份验证并获得对受影响系统的管理特权。存在此漏洞的原因是，受影响系统中的对等验证机制未正常运行。攻击者可通过向受影响的系统发送特别构建的请求来利用此漏洞。若攻击者成功利用此漏洞，则可以内部高特权 non-rootuser 帐户登录受影响的 Cisco Catalyst SD-WAN 控制器。攻击者可以使用此帐户访问 NETCONF，从而允许攻击者操纵 SD-WAN fabric 的网络配置。(CVE-2026-20182)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN 控制器身份验证绕过 (cisco-sa-sdwan-rpa2-v69WY2SW)

critical Nessus 插件 ID 314960

版本 1.5