根據其自我報告的版本，Cisco SD-WAN Viptela 軟體受到多個弱點影響。

  - Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage） 的 Web UI 中存在弱點，未經驗證的遠端攻擊者可讀取儲存在受影響系統中的任意檔案。攻擊者不需要擁有有效的使用者憑證。此弱點是由於剖析 XML 檔案時不當處理 XML 外部實體 （XXE） 項目所致。攻擊者可藉由將特製的要求傳送至受影響的系統來惡意探索此弱點。成功的惡意探索可讓攻擊者讀取儲存在受影響系統中的任意檔案。（CVE-2026-20224）

  - Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage） 的 Web UI 中存在弱點，可讓具有唯讀權限的經過驗證的遠端攻擊者將其權限從低提升到高，並以高權限使用者身分執行動作。此弱點之所以存在，是因為敏感的工作階段資訊會記錄在稽核記錄中。攻擊者可利用此弱點，方法是將 Cisco Catalyst SD-WAN Manager 中的唯讀權限提升為高權限使用者的唯讀權限。成功的攻擊可讓攻擊者以高權限使用者身分執行動作。（CVE-2026-20209）

  - Cisco Catalyst SD-WAN Manager （前稱 SD-WAN vManage） 的 Web UI 中存在弱點，可讓具有唯讀權限的已驗證遠端攻擊者修改組態，並在受影響的系統上執行未經授權的動作。此弱點之所以存在，是因為無法在裝置組態和範本中編輯敏感性資訊。攻擊者可以藉由將其唯讀權限提升至高特權使用者的權限來利用此弱點。成功的惡意利用可讓攻擊者以高權限使用者身分存取或修改 Cisco Catalyst SD-WAN Manager 中的組態設定。（CVE-2026-20210）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco SD-WAN Viptela 软件受到多个漏洞的影响。

  - Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）的 Web UI 中存在漏洞，允许未经身份验证的远程攻击者读取受影响系统中存储的任意文件。攻击者不需要具有有效的用户凭据。此漏洞是由于解析 XML 文件时不当处理 XML 外部实体 （XXE） 条目所致。攻击者可通过将特制请求发送到受影响的系统来利用此漏洞。若成功利用，攻击者可读取存储在受影响系统中的任意文件。（CVE-2026-20224）

  - Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）的 Web UI 中存在漏洞，允许具有只读权限的经身份验证的远程攻击者将其权限从低权限提升到高权限，并以高权限用户的身份执行操作。此漏洞之所以存在，是因为审核日志中会记录敏感会话信息。攻击者可通过将其在 Cisco Catalyst SD-WAN Manager 中的只读权限提升为高权限用户的权限，来利用此漏洞。成功利用可让攻击者以高权限用户的身份执行操作。（CVE-2026-20209）

  - Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）的 Web UI 中存在漏洞，允许具有只读权限的经身份验证的远程攻击者在受影响的系统上修改配置和执行未经授权的操作。此漏洞存在的原因是无法对设备配置和模板中的敏感信息进行密文。攻击者可通过将其只读权限提升为高权限用户的权限来利用此漏洞。若成功利用此漏洞，攻击者即可以高权限用户的身份访问或修改 Cisco Catalyst SD-WAN Manager 中的配置设置。（CVE-2026-20210）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco SD-WAN Viptela ソフトウェアは複数の脆弱性の影響を受けます。

  - Cisco Catalyst SD-WAN Manager(以前のSD-WAN vManage)のWeb UIの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに保存されている任意のファイルを読み取る可能性があります。攻撃者には有効なユーザー認証情報が必要です。この脆弱性は、XMLファイルの解析時にXML外部エンティティ(XXE)エントリが不適切に処理されていることに起因します。攻撃者がこの脆弱性を悪用して、影響を受けるシステムに細工されたリクエストを送信する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステムに保存されている任意のファイルを読み取る可能性があります。(CVE-2026-20224)

  - 読み取り専用権限を持つCisco Catalyst SD-WAN Manager(以前のSD-WAN vManage)のWeb UIの脆弱性により、認証されたリモートの攻撃者が、権限を低から高に昇格させ、高い権限のユーザーとしてアクションを実行する可能性があります。この脆弱性が存在するのは、セッションの機密情報が監査ログに記録されるためです。攻撃者が、Cisco Catalyst SD-WAN Managerでの読み取り専用権限を高い権限を持つユーザーの読み取り専用権限に昇格することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は高い権限を持つユーザーとしてアクションを実行する可能性があります。(CVE-2026-20209)

  - Cisco Catalyst SD-WAN Manager(以前のSD-WAN vManage)のWeb UIの脆弱性により、読み取り専用権限を持つ認証されたリモートの攻撃者が、影響を受けるシステムで設定を変更したり、認証されていないアクションを実行したりする可能性があります。この脆弱性は、デバイスの構成とテンプレート内の機密情報の編集に失敗したために存在します。攻撃者が、読み取り専用アクセス許可を高い権限を持つユーザーの読み取り専用アクセス許可に昇格させることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が高い権限を持つユーザーとしてCisco Catalyst SD-WAN Manager内の構成設定にアクセスしたり、変更したりする可能性があります。(CVE-2026-20210)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco SD-WAN Viptela Software is affected by multiple vulnerabilities.

  - A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an     unauthenticated, remote attacker to read arbitrary files that are stored in an affected system. The     attacker does not need to have valid user credentials. This vulnerability is due to improper handling of     XML External Entity (XXE) entries when parsing an XML file. An attacker could exploit this vulnerability     by sending a crafted request to an affected system. A successful exploit could allow the attacker to read     arbitrary files that are stored in the affected system. (CVE-2026-20224)

  - A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an     authenticated, remote attacker with read-only permissions to elevate their privileges from low to high and     perform actions as a high-privileged user. This vulnerability exists because sensitive session information     is recorded in audit logs. An attacker could exploit this vulnerability by elevating their read-only     permissions in Cisco Catalyst SD-WAN Manager to those of a high-privileged user. A successful exploit     could allow the attacker to perform actions as a high-privileged user. (CVE-2026-20209)

  - A vulnerability in the web UI of Cisco Catalyst SD-WAN Manager, formerly SD-WAN vManage, could allow an     authenticated, remote attacker with read-only permissions to modify configurations and perform     unauthorized actions on an affected system. This vulnerability exists because of a failure to redact     sensitive information within device configurations and templates. An attacker could exploit this     vulnerability by elevating their read-only permissions to those of a high-privileged user. A successful     exploit could allow the attacker to access or modify configuration settings within Cisco Catalyst SD-WAN     Manager as a high-privileged user. (CVE-2026-20210)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
315344	Cisco Catalyst SD-WAN Manager 弱點（cisco-sa-sdwan-mltvnps2-JxpWm7R）	Nessus	CISCO	2026/5/19	2026/7/8	high
315344	Cisco Catalyst SD-WAN Manager 漏洞（cisco-sa-sdwan-mltvnps2-JxpWm7R）	Nessus	CISCO	2026/5/19	2026/7/8	high
315344	Cisco Catalyst SD-WANマネージャーの脆弱性(cisco-sa-sdwan-mltvnps2-JxpWm7R)	Nessus	CISCO	2026/5/19	2026/7/8	high
315344	Cisco Catalyst SD-WAN Manager Vulnerabilities (cisco-sa-sdwan-mltvnps2-JxpWm7R)	Nessus	CISCO	2026/5/19	2026/7/8	high

検出

プラグインの検索

high

high

high

high