跳到主要内容

高危

Cisco Catalyst SD-WAN Manager安全漏洞(CVE-2026-20128)

2026-02-25 16:14:12 公开 ，2026-04-21 06:25:51 更新

  • CISA KEV
  • 关键漏洞
  • 本地
  • 公开PoC
CWEs：
CWE-257 （Storing Passwords in a Recoverable Format）
CAPEC：
CAPEC-49 （Password Brute Forcing）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2026-02-25 08:00:00

风险信息

CVSS v3.1 向量
AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
其他
漏洞描述
Cisco Catalyst SD-WAN Manager（Cisco SD-WAN vManage）是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化Cisco SD-WAN的部署、配置、管理和操作。Cisco Catalyst SD-WAN Manager的Data Collection Agent (DCA) 功能中，DCA用户的凭证文件以不安全的方式存储在系统上，导致低权限攻击者可以读取凭证文件获取DCA密码，进而接管DCA用户权限并实现横向移动。
修复建议
当前厂商已发布了补丁信息，请及时关注更新： https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-authbp-qwCX8D4v

参考链接