【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Cisco Catalyst SD-WAN 是 Cisco 以雲端為中心的軟體定義廣域網路架構，提供集中管理、
安全加密及應用效能優化，確保多雲環境的可靠連線。近日Cisco發布重大資安公告(CVE-202
6-76504，CVSS：9.8)，目前已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以
防止針對此漏洞可能的攻擊發生。
◎ 影響平台
Cisco Catalyst SD-WAN Software 20.9(含) 以前版本、
Cisco Catalyst SD-WAN Software 20.12 版本、
Cisco Catalyst SD-WAN Software 20.15 版本、
Cisco Catalyst SD-WAN Software 20.18 版本、
Cisco Catalyst SD-WAN Software 26.1 版本、
Cisco Catalyst SD-WAN Software 26.2 版本
◎ 建議措施
請更新至以下版本：
Cisco Catalyst SD-WAN Software 20.9.10.1 (含)之後版本、
Cisco Catalyst SD-WAN Software 20.12.8.2 (含)之後版本、
Cisco Catalyst SD-WAN Software 20.15.6.1 (含)之後版本、
Cisco Catalyst SD-WAN Software 20.18.4.1 (含)之後版本、
Cisco Catalyst SD-WAN Software 26.1.2.1 (含)之後版本、
Cisco Catalyst SD-WAN Software 26.2.1 (含)之後版本
◎ 漏洞資訊
名稱描述
CVE-2026-76504 此為 API 身份驗證不當漏洞，允許遠端攻擊者繞過驗證進而取得管
理者權限且以API 存取系統。
◎ 參考資訊
Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-sdwan-webauth-xr8beuuU
CVE-2026-76504
https://nvd.nist.gov/vuln/detail/CVE-2026-76504