更新時間：2026/06/10 16:22:33
發佈時間：2026/06/10 16:22:33
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Cisco Catalyst SD-WAN Controller、Cisco Catalyst SD-WAN Manager及Cisco Catalyst SD-WAN Validator的命令列介面 （CLI）存在一項權限提升漏洞（CVE-2026-20245）。具備netadmin權限的攻擊者可透過上傳特製檔案，利用系統未充分驗證使用者輸入內容的缺陷，觸發命令注入，進而以root權限執行任意命令。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
2. Cisco PSIRT確認已遭野外利用。Cisco表示，攻擊者可透過有效帳號憑證，或利用CVE-2026-20182、CVE-2026-20127取得利用本漏洞所需權限，並已觀察到少數案例曾導致SD-WAN邊緣設備組態遭變更。
▶ 漏洞資訊
⌵
名稱：
CVE-2026-20245
描述：
使用版本：CVSS 3.1
分析分數：7.8
參考來源：Cisco
▶ 影響平台
⌵
影響平台-系統：
Cisco Catalyst SD-WAN Controller、Cisco Catalyst SD-WAN Manager及Cisco Catalyst SD-WAN Validator等產品受到影響，包含 On-Prem Deployment、Cisco SD-WAN Cloud-Pro、Cisco SD-WAN Cloud（Cisco Managed）及 Cisco SD-WAN for Government（FedRAMP）等部署環境。受影響版本及修復版本如下：
1. Cisco Catalyst SD-WAN 20.18.2.1及以前版本受到影響，建議升級至20.18.3.1或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議於升級前執行request admin-tech指令蒐集系統資訊，並保留相關日誌紀錄，以保留可能的入侵跡證。
3. 建議檢視 /var/log/scripts.log，確認是否存在異常檔案上傳或相關腳本執行紀錄，例如：
(1) vconfd_script_upload_tenant_list.sh
(2) vconfd_script_upload_vsmart_serial_numbers.sh
(3) vconfd_script_upload_chassis_number_file.sh
上述腳本亦可能於正常維運作業中執行，應結合實際使用情境進行研判。若無法確認相關紀錄來源，或發現系統存在遭入侵跡象，建議聯繫Cisco TAC協助調查及處置。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx | Cisco |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202606-0012
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞