「Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 更新や侵害調査を

Cisco Systemsは、「Cisco Catalyst SD-WAN Manager」に脆弱性が明らかになったとして、セキュリティアップデートをリリースした。すでに悪用も確認されている。

同社は現地時間2026年9月30日、セキュリティアドバイザリを公開。認証をバイパスできる脆弱性「CVE-2026-76504」について明らかにした。

HTTPリクエストにおけるURIエンコーディングの処理に不備が存在。特定のAPIに対して細工したリクエストを送信することでアクセスの制限を回避し、リモートから管理者権限でアクセスすることが可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティング。同社では、2026年9月に同脆弱性を悪用した攻撃を確認済みだという。

同社は、アップデート「同26.2.1」「同26.1.2.1」「同20.18.4.1」「同20.15.6.1」「同20.12.8.2」「同20.9.10.1」をリリースし、同脆弱性に対応。修正版への更新を強く推奨するとともに、アクセスを信頼できる送信元に制限するなど、対策を実施するよう求めた。

（Security NEXT - 2026/10/01 ）ツイート