| CVE編號 | CVE-2026-76504 |
|---|---|
| 影響產品 | Cisco Catalyst SD-WAN |
| 解決辦法 | 請更新至以下版本： Cisco Catalyst SD-WAN Software 20.9.10.1 (含)之後版本、 Cisco Catalyst SD-WAN Software 20.12.8.2 (含)之後版本、 Cisco Catalyst SD-WAN Software 20.15.6.1 (含)之後版本、 Cisco Catalyst SD-WAN Software 20.18.4.1 (含)之後版本、 Cisco Catalyst SD-WAN Software 26.1.2.1 (含)之後版本、 Cisco Catalyst SD-WAN Software 26.2.1 (含)之後版本 |
| 張貼日 | 2026-10-02 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、安全加密及應用效能優化，確保多雲環境的可靠連線。近日Cisco發布重大資安公告(CVE-2026-76504，CVSS：9.8)，此為 API 身份驗證不當漏洞，允許遠端攻擊者繞過驗證進而取得管理者權限且以API 存取系統。目前已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。
- 影響平台：
Cisco Catalyst SD-WAN Software 20.9(含) 以前版本、
Cisco Catalyst SD-WAN Software 20.12 版本、
Cisco Catalyst SD-WAN Software 20.15 版本、
Cisco Catalyst SD-WAN Software 20.18 版本、
Cisco Catalyst SD-WAN Software 26.1 版本、
Cisco Catalyst SD-WAN Software 26.2 版本