【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2026-25108】Soliton Systems K.K FileZen OS Command Injection Vulnerabi
lity (CVSS v3.1: 8.8)
【是否遭勒索軟體利用:未知】
Soliton Systems K.K FileZen 存在作業系
統指令注入漏洞，當使用者登入受影響產品並傳送特製的 HTTP 請求，即可能觸發此漏洞。
【CVE-
2022-20775】Cisco SD-WAN Path Traversal Vulnerability (CVSS v3.1: 7.8)
【是否遭勒索軟體
利用:未知】
Cisco SD-WAN CLI 存在路徑遍歷漏洞。由於應用程式 CLI 內指令存取控制不當，經驗
證的本機攻擊者可能藉此提升權限。成功利用此漏洞後，攻擊者可作為 root 使用者執行任意指令。
【CVE-2026-20127】Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass V
ulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
Cisco Catalyst SD-WAN Control
ler（原 SD-WAN vSmart）與 Cisco Catalyst SD-WAN Manager（原 SD-WAN vManage）存在身分驗證
繞過漏洞，可能使未經驗證的遠端攻擊者繞過驗證機制，並在受影響系統上取得管理權限。
◎建議措施:
【CVE-2026-25108】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://www.
soliton.co.jp/support/2026/006657.html
【CVE-2022-20775】
官方已針對漏洞釋出修復更新，
請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAd
visory/cisco-sa-sd-wan-priv-E6e8tEdF
【CVE-2026-20127】
官方已針對漏洞釋出修復更新，請
更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvi
sory/cisco-sa-sdwan-rpa-EHchtZk
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2026-25108】
1.https://nvd.nist.gov/vuln/detail/cve-2026-25108
2.https
://www.soliton.co.jp/support/2026/006657.html
【CVE-2022-20775】
1.https://nvd.nist.gov
/vuln/detail/cve-2022-20775
2.https://sec.cloudapps.cisco.com/security/center/content/Ci
scoSecurityAdvisory/cisco-sa-sd-wan-priv-E6e8tEdF
【CVE-2026-20127】
1.https://nvd.nist
.gov/vuln/detail/cve-2026-20127
2.https://sec.cloudapps.cisco.com/security/center/conten
t/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk