自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN Controller (旧 SD-WAN vSmart) および Cisco Catalyst SD-WAN Manager (旧 SD-WAN vManage) のピアリング認証の脆弱性により、認証されていないリモートの攻撃者が認証をバイパスし、影響を受けるシステムで管理者権限を取得する可能性があります。
    (CVE-2026-20127)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Cisco Catalyst SD-WAN Controller / Manager の認証バイパス (cisco-sa-sdwan-rpa-EHchtZk)

critical Nessus プラグイン ID 299998

バージョン 1.1