思科：注意无补丁但已遭利用的 SD-WAN 高危 0day

Sergiu Gatlan
Sergiu Gatlan

代码卫士

2026年6月5日 17:18
北京

在小说阅读器读本章

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

思科发布安全公告，提醒用户注意位于 Catalyst SD-WAN Manager 中的已遭利用的无补丁 0day 漏洞CVE-2026-20245，可导致root 提权后果。

该漏洞影响所有部署版本，包括 On-Prem Deployment、Cisco SD-WAN Cloud-Pro、Cisco SD-WAN Cloud（Cisco Managed）和 Cisco SD-WAN for Government (FedRAMP)。

思科表示该漏洞源自对用户提供的输入验证不充分，可导致拥有低权限的本地攻击者以 root 身份执行任意命令。该公司解释称，“攻击者可将构造文件上传至受影响系统。成功利用可导致攻击者在受影响系统上执行命令注入攻击并将权限提升为 root 用户。要利用该漏洞，攻击者必须拥有受影响系统的 netadmin 权限，即要求具有有效凭据或者利用CVE-2026-20182或CVE-2026-20127。思科并未发现通过其它方法的成功利用。思科已观测到数量有限的利用导致配置变更推送到边缘设备。”

Catalyst SD-WAN 前身为 SD-WAN vMange，该软件旨在帮助管理员从单个仪表盘管理最多6000台 Catalyst SD-WAN 设备。

思科产品安全事件响应团队早在谷歌云网络安全分支Mandiant 报送该漏洞时就已知晓它的存在，不过并未分享任何详情。不过思科分享了妥协指标 (IOCs) 提醒管理员查看 SD-WAN /var/log/scripts.log 文件中是否存在将租户配置数据上传到 vSmart 控制器，以通过合法命令提权的尝试，示例如下：

Apr 15 09:44:57 vmanage vScript: Tenant list upload per vsmart serial number: /usr/bin/vconfd\_script\_upload\_tenant\_list.sh -cli path /home/admin/malicious.csv vpn 0

思科建议管理员受陷生成 admin-tech 文件进行审计。

尚无补丁

上个月，思科曾表示Catalyst SD-WAN 控制器认证绕过漏洞CVE-2026-20182（CVSS评分10分）在 0day 状态下遭利用，导致攻击者在未修复设备上获得管理员权限。

虽然思科尚未发布CVE-2026-20245的补丁，但建议客户升级至5月14日发布的软件。

2月，思科修复了位于 Catalyst SD-WAN Manger 中的信息泄露漏洞CVE-2026-20133，并在4月末表示该漏洞已遭利用。两周后，该公司提醒注意CVE-2026-20182和CVE-2026-20122正遭在野利用。3月份，思科提醒注意严重的认证绕过漏洞CVE-2026-20127至少在2023年就已遭 0day 攻击。多年来，思科标记的已遭在野利用漏洞已达90个，其中4个位于思科Catalyst SD-WAN Manager中，6个遭勒索团伙利用。

开源卫士试用地址：https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

思科：注意已遭利用的满分 SD-WAN 新 0day

思科：注意已遭利用的两个 Catalyst SD-WAN 管理器 0day 漏洞

严重的思科 SD-WAN 漏洞可导致信息泄露

VMware SD-WAN 修复6个漏洞，可关闭整个企业网络

Citrix SD-WAN 被曝远程代码执行漏洞

原文链接

https://www.bleepingcomputer.com/news/security/new-cisco-sd-wan-flaw-exploited-in-zero-day-attacks-to-gain-root/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。