「Cisco Catalyst SD-WAN Manager」に脆弱性 - 侵害有無の確認を

Cisco Systemsは現地時間2026年6月15日、「Cisco Catalyst SD-WAN Manager（旧SD-WAN vManage）」に関する脆弱性について明らかにした。悪用が確認されており、侵害状況の確認などを呼びかけている。

同製品のウェブユーザーインタフェースのファイルアップロード処理に問題があり、細工したHTTPリクエストをAPIに送信することで、任意のファイルを書き込むことができる脆弱性「CVE-2026-20262」について明らかにしたもの。

オンプレミス環境をはじめ、「Cisco SD-WAN Cloud-Pro」「Cisco SD-WAN Cloud」「Cisco SD-WAN for Government」などが影響を受ける。

入力内容を適切に検証していないことに起因。悪用には書き込み権限が必要とされるが、OS上にファイルを作成したり、任意のファイルを上書きできる。

書き込まれたファイルを足がかりとし、root権限への昇格などに悪用されるおそれもあるとしている。

（Security NEXT - 2026/06/16 ）ツイート