自己報告されたバージョンによると、Cisco Catalyst SD-WAN Manager は複数の脆弱性の影響を受けます。

  - 脆弱性により、認証されていないリモートの攻撃者が、認証メカニズムをバイパスし、システムへの認証されていないアクセスを取得する可能性があります。(CVE-2026-20129)

  - 脆弱性により、認証されているローカルの攻撃者が、影響を受けるデバイスから機密情報をアクセスする可能性があります。(CVE-2026-20128)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Catalyst SD-WAN Manager < 20.18 の複数の脆弱性 (cisco-sa-sdwan-authbp-qwCX8D4v)

critical Nessus プラグイン ID 300000

バージョン 1.1