보안 권고문

Cisco 제품 보안 업데이트 권고 (CVE-2026-20127)

개요

 

Cisco 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.

 

 

대상 제품

 

CVE-2026-20127

 

Cisco Catalyst SD-WAN 버전: 20.9 이하
Cisco Catalyst SD-WAN 버전: 20.9
Cisco Catalyst SD-WAN 버전: 20.11
Cisco Catalyst SD-WAN 버전: 20.12.5
Cisco Catalyst SD-WAN 버전: 20.12.6
Cisco Catalyst SD-WAN 버전: 20.13
Cisco Catalyst SD-WAN 버전: 20.14
Cisco Catalyst SD-WAN 버전: 20.15
Cisco Catalyst SD-WAN 버전: 20.16
Cisco Catalyst SD-WAN 버전: 20.18

 

 

해결된 취약점

 

Cisco Catalyst SD-WAN Controller에서 발생하는 인증 우회 취약점(CVE-2026-20127)

 

 

취약점 패치

 

최신 업데이트를 통해 취약점 패치가 제공되었습니다. 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트 하시기 바랍니다.

 

CVE-2026-20127

 

Cisco Catalyst SD-WAN 버전: 수정된 릴리즈로 마이그레이션
Cisco Catalyst SD-WAN 버전: 20.9.8.2 (2026년 2월 27일 배포 예정)
Cisco Catalyst SD-WAN 버전: 20.12.6.1
Cisco Catalyst SD-WAN 버전: 20.12.5.3
Cisco Catalyst SD-WAN 버전: 20.12.6.1
Cisco Catalyst SD-WAN 버전: 20.15.4.2
Cisco Catalyst SD-WAN 버전: 20.15.4.2
Cisco Catalyst SD-WAN 버전: 20.15.4.2
Cisco Catalyst SD-WAN 버전: 20.18.2.1
Cisco Catalyst SD-WAN 버전: 20.18.2.1

 

 

참고사이트

 

[1] Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk