CVE-2026-20133 — 神龙十问 AI 深度分析摘要
CVSS 6.5 · Medium
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Cisco SD-WAN vManage 存在**文件系统访问限制不足**。 📉 **后果**：导致**信息泄露**，远程攻击者可读取底层 OS 敏感信息。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-200（信息泄露）。 🛠️ **缺陷点**：对**文件系统**的访问控制策略存在疏漏，未能有效隔离敏感数据。
Q3影响谁？（版本/组件）
🏢 **厂商**：Cisco（思科）。 📦 **产品**：Cisco Catalyst SD-WAN Manager (vManage)。 ⚠️ **注意**：这是高度可定制的 SD-WAN 管理仪表板。
Q4黑客能干啥？（权限/数据）
🕵️ **权限**：需**低权限**（PR:L）即可触发。 📂 **数据**：可读取**底层操作系统**的敏感文件，可能导致进一步渗透。
Q5利用门槛高吗？（认证/配置）
🔑 **门槛**：**中等**。 ✅ **认证**：需要**低权限认证**（Authenticated）。 🌐 **网络**：远程（Network）即可利用，无需用户交互。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp**：数据中 **PoCs 为空**。 🔥 **在野**：暂无公开在野利用报告。 🔗 **参考**：仅有一篇思科安全公告链接。
Q7怎么自查？（特征/扫描）
🔎 **自查**：检查 vManage 版本是否受影响。 📋 **特征**：关注**文件系统权限配置**，确保无过度开放的路径访问。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：思科已发布安全公告（cisco-sa-sdwan-authbp-qwCX8D4v）。 📅 **时间**：2026-02-25 公布。 💡 **建议**：立即查阅官方公告获取补丁信息。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. 最小化 vManage 访问权限。 2. 严格限制**文件系统**的读取权限。 3. 网络层隔离管理平面。
Q10急不急？（优先级建议）
⚡ **优先级**：**高**。 📊 **CVSS**：3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N。 💡 **见解**：虽然仅影响机密性（C:H），但涉及底层 OS 信息，极易引发**横向移动**，需尽快修补。