根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到一个漏洞的影响。

  - Cisco Catalyst SD-WAN Controller（旧称 SD-WAN vSmart）、Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）和 Cisco Catalyst SD-WAN Validator（旧称 SD-WAN vBond）的 CLI 中存在漏洞，允许经身份验证的本地攻击者通过向受影响的系统提供特制文件，以根权限执行任意命令。此漏洞是未充分验证用户提供的输入所致。攻击者可通过将特制文件上传到受影响的系统来利用此漏洞。若成功利用，攻击者可在受影响系统上执行命令注入攻击，并提升其根用户权限。若要利用此漏洞，攻击者必须拥有受影响系统上的 netadmin 权限。这需要有效凭据或利用 or . Cisco 未发现被其他方法成功利用的情况。Cisco 观察到有限情况下，利用此缺陷导致将配置更改推送到边缘设备。Cisco 建议客户升级到 2026 年 5 月 14 日发布的文档中记录的已修复软件，并验证边缘设备的配置。（CVE-2026-20245）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Catalyst SD-WAN 控制器、Catalyst SD-WAN Manager 和 Catalyst SD-WAN 验证器身份验证权限提升（cisco-sa-sdwan-privesc-4uxFrdzx）

high Nessus 插件 ID 320137

版本 1.6

检测

Cisco Catalyst SD-WAN 控制器、Catalyst SD-WAN Manager 和 Catalyst SD-WAN 验证器身份验证权限提升 （cisco-sa-sdwan-privesc-4uxFrdzx）

high Nessus 插件 ID 320137

版本 1.6

Cisco Catalyst SD-WAN 控制器、Catalyst SD-WAN Manager 和 Catalyst SD-WAN 验证器身份验证权限提升（cisco-sa-sdwan-privesc-4uxFrdzx）