Cisco Catalyst SD-WAN Manager の脆弱性（CVE-2026-20133）

何が起きた

Cisco Catalyst SD-WAN Manager で、ファイルの読み取りの制限が足りず、中にある大事な情報を見られてしまう弱点が見つかりました。Cisco の勧告では、ログインしていない攻撃者が離れた場所から API（外部から機能を呼び出す窓口）にアクセスして悪用できると説明されています。一方で NVD の説明には、netadmin の権限を持つログイン済みの攻撃者が vshell にアクセスして悪用する、という記述もあります。Cisco は 2026年4月に実際の悪用を把握しており、悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Catalyst SD-WAN Manager（以前の名前は SD-WAN vManage）を使っている組織が影響を受けます。Cisco の勧告では、設定にかかわらず、修正版より前のリリースが対象です。

何をすればいい

Cisco の公式の案内（セキュリティ勧告）を確認し、修正版に更新されているか確認してください。主な修正版は 20.9.8.2、20.12.5.3、20.12.6.1、20.15.4.2、20.18.2.1 で、20.9 より前のリリースは修正版へ移行する必要があります。回避策はないため、更新が必要です。あわせて、インターネットなど信頼できないネットワークからの接続を制限してください。

やることチェックリスト

• 勧告の表にある修正版のリリースに更新する
• 管理画面への接続を信頼できる相手だけに制限する
• サーバーのログに不審なアクセスがないか調べる

用語メモ

SD-WAN 用語集で見る

複数の拠点を結ぶネットワークを、ソフトウェアでまとめて管理するしくみです。

API 用語集で見る

外部のプログラムから、システムの機能を呼び出すための窓口です。

netadmin

Cisco Catalyst SD-WAN Manager で、ネットワーク管理を任される利用者の役割の名前です。