CVE-2026-20188：Cisco CNC 與 NSO 的連線耗盡 DoS 漏洞

CVE-2026-20188 是什麼？

CVE-2026-20188 是存在於 Cisco Crosswork Network Controller（CNC）與 Cisco Network Services Orchestrator（NSO）的 DoS 漏洞。這兩項產品用於網路控制、編排與管理等工作，因此一旦平台無法回應，影響的往往不只是單一使用者，而可能是依賴該平台的管理流程與服務 。

Cisco 將漏洞成因歸咎於「對進入網路連線的速率限制實作不足」。換句話說，系統在處理大量新連線時，沒有充分限制或節制請求量，導致連線處理資源可能被耗盡。

需要特別釐清的是：目前公告與漏洞情報描述的是可用性衝擊，也就是 DoS；它並不是被描述為憑證竊取或遠端程式碼執行漏洞 。

攻擊如何讓 Cisco CNC 或 NSO 無回應？

攻擊流程並不複雜：

1. 未經驗證的遠端攻擊者，向受影響的 Cisco CNC 或 NSO 系統送出大量連線請求 。
2. 由於受影響的連線處理邏輯沒有充分限制進入連線，這些請求可能消耗可用的連線資源 。
3. 當連線資源被耗盡後，平台可能無法正常回應合法使用者或依賴它的服務，形成阻斷服務狀態 。

實務上，這類問題像是把入口通道塞滿：系統未必已被攻擊者取得控制權，但正常管理流量與編排作業可能進不去、等不到回應。

為什麼營運影響不容小看？

DoS 漏洞有時會被低估，因為它不一定直接導致資料外洩。但發生在網路控制器或編排平台上時，可用性本身就是關鍵。若 Cisco CNC 或 NSO 無法回應，管理員與依賴該平台的服務可能在系統恢復前失去正常存取能力 。

公開報導也指出，成功攻擊後的復原可能需要手動重新啟動目標系統 。這代表問題不只是短暫變慢；在需要變更窗口、維運協調或人員介入的環境中，復原成本可能更高。

需要盤點哪些產品與版本？

Cisco 將 Cisco Crosswork Network Controller 與 Cisco Network Services Orchestrator 列為 CVE-2026-20188 的受影響產品家族 。

在盤點範圍時，可參考加拿大網路安全中心對 Cisco 2026 年 5 月 6 日公告的摘要：其中列出更新涵蓋 Cisco CNC 7.1 及更早版本、Cisco NSO 6.3 及更早版本，以及 Cisco NSO 6.4.1.3 之前版本 。不過，實際受影響與已修補版本仍應以 Cisco 官方公告為準，因為不同 release train 與部署情境可能有所差異 。

修補方向：沒有 workaround，就走官方更新

Cisco 公告明確表示，CVE-2026-20188 沒有可用的 workaround 。公開報導指出，Cisco 已發布安全更新修補此問題，因此實際的風險處理路徑，是將受影響的 CNC 與 NSO 部署更新至已修補版本 。

資安與維運團隊可優先做四件事：

• 確認環境中是否部署 Cisco CNC 或 Cisco NSO。
• 對照 Cisco 官方公告，檢查目前安裝版本是否受影響 。
• 若受影響，依 Cisco 指引規劃升級至已修補版本；不要把 workaround 當成可行替代方案，因為 Cisco 表示沒有可用 workaround 。
• 準備平台無回應時的復原流程，包含成功遭利用後可能需要手動重新啟動的情境 。

總結來說，CVE-2026-20188 的核心是「連線耗盡」。攻擊者可用大量連線請求消耗 Cisco CNC 或 NSO 的連線處理資源，使平台無法正常服務合法使用者與依賴服務；在 Cisco 已表示沒有 workaround 的情況下，版本盤點與官方更新是最重要的處置方向 。