Cisco SD-WAN 管理平台驗證繞過已遭利用，CISA 列入必修清單

新聞 發布日期

原始來源： The Hacker News · 2026/09/30

Cisco Catalyst SD-WAN Manager 的 CVE-2026-76504（CVSS 9.8）可讓未經驗證的攻擊者以管理者權限存取系統，已確認遭利用，CISA 於 9 月 30 日列入已知遭利用漏洞目錄。

SD-WAN 管理平台與分支節點，一把鑰匙繞過驗證的示意圖

發生了什麼

Cisco Catalyst SD-WAN Manager 的 URI 處理有十六進位編碼瑕疵（CVE-2026-76504，CVSS 9.8），攻擊者送出特製的 HTTP 請求即可繞過驗證，取得管理者權限。報導指出 9 月已確認遭到利用，美國 CISA 於 9 月 30 日將其列入已知遭利用漏洞（KEV）目錄，要求聯邦機構在 10 月 3 日前完成處理。

為什麼重要

SD-WAN 管理平台掌握所有分支據點的路由與政策，一旦被取得管理權限，攻擊者等於拿到整個廣域網路的控制台。這類管理介面若直接暴露在網際網路上，風險會被放大。

建議行動

立即升級到原廠修正版本；檢查服務代理存取日誌中來自陌生 IP 的 j_security_check 紀錄，以及以 viptela-reserved- 開頭的帳號登入；把管理介面限制在受信任的管理網段。