• 發布單位:TWCERT/CC
• 更新日期:2026-10-12
• 點閱次數:38

• 內容說明：

Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、安全加密及應用效能優化，確保多雲環境的可靠連線。近日Cisco發布重大資安公告(CVE-2026-76504，CVSS：9.8)，此為 API 身份驗證不當漏洞，允許遠端攻擊者繞過驗證進而取得管理者權限且以API 存取系統。目前已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。

• 影響平台：

Cisco Catalyst SD-WAN Software 20.9(含) 以前版本、

Cisco Catalyst SD-WAN Software 20.12 版本、

Cisco Catalyst SD-WAN Software 20.15 版本、

Cisco Catalyst SD-WAN Software 20.18 版本、

Cisco Catalyst SD-WAN Software 26.1 版本、

Cisco Catalyst SD-WAN Software 26.2 版本

• 處置建議：

請更新至以下版本：

Cisco Catalyst SD-WAN Software 20.9.10.1 (含)之後版本、

Cisco Catalyst SD-WAN Software 20.12.8.2 (含)之後版本、

Cisco Catalyst SD-WAN Software 20.15.6.1 (含)之後版本、

Cisco Catalyst SD-WAN Software 20.18.4.1 (含)之後版本、

Cisco Catalyst SD-WAN Software 26.1.2.1 (含)之後版本、

Cisco Catalyst SD-WAN Software 26.2.1 (含)之後版本