## 駭客組織 UAT-8616 鎖定 Cisco Catalyst SD-WAN 滿分漏洞發動攻擊

- 種別: news
- 関連技術: cisco
- CVE: CVE-2026-20182
- 公開日時: 2026-05-29T02:31:00.000Z
- 情報源: TWCERT/CC 資安新聞 (https://www.twcert.org.tw/tw/cp-104-10935-8e0c9-1.html)
- パーマリンク: https://vulnpulse.app/items/twcert-news-ceec3250cfcb

Cisco近日發布重大安全性公告，揭露並修復旗下Catalyst SD-WAN網路架構中一項高嚴重性的身分驗證繞過漏洞(CVE-2026-20182，CVSS：10.0)。該漏洞將允許未經身分驗證的遠端攻擊者，透過發送特製請求直接繞過身分驗證機制，進而取得內部高權限帳號管理帳號(non-root)。攻擊者一旦掌握此權限，便可透過存取「NETCONF」服務，藉此任意竄改 SD-WAN 的網路配置、建立惡意網路節點並深入攻擊企業與組織內部網路。目前美國網路安全與基礎設施安全局(CISA)已將此漏洞納入已知漏洞目錄(KEV)；同時亦有情資顯示，駭客組織 UAT-8616 正積極利用此漏洞發動攻擊，呼籲相關用戶務必提高警覺，並儘速採取對應的防禦與修補措施。 本次受影響的產品範圍相當廣泛，無論企業是採用本地端建置(On-Prem Deployment)或由Cisco代管的雲端版本(如Cisco SD-WAN Cloud)皆受到此漏洞影響。具體受影響的系統包含原名為SD-WAN vSmart的Cisco Catalyst SD-WAN Controller，以及原名為SD-WAN vManage的Cisco Catalyst SD-WAN Manager。 資安公司Rapid7調查指出，該核心問題在於處理 DTLS 協定的 vdaemon 服務中，該漏洞源自於系統的對等身分驗證機制存在缺陷有…