最近の脆弱性 › CVE-2026-20182
Cisco Catalyst SD-WAN の認証回避の脆弱性（CVE-2026-20182）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2026-20182 |
|---|---|
| 製品 | Cisco Catalyst SD-WAN |
| 深刻度（CVSS） | 10.0 緊急CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
| KEVへの追加日 | 2026-05-14 |
| 米国政府機関の対応期限 | 2026-05-17 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-287 |
何が起きた
Cisco Catalyst SD-WAN（複数の拠点のネットワークをまとめて管理する仕組み）の Controller、Manager、Validator で、機器どうしがつながるときの認証（本人確認）が正しく働かない弱点が見つかり、実際の悪用が確認されています。NVD の評価では、ネットワーク経由で、権限を持たない攻撃者が、利用者の操作なしに悪用できるとされています。悪用されると、攻撃者は認証を回避して高い権限を持つ内部のアカウントでログインし、NETCONF を通じて SD-WAN 全体のネットワーク設定を変えられるおそれがあります。Cisco によると、これは2026年2月に公表された別の弱点の後に見つかった、新しい弱点です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Cisco Catalyst SD-WAN Controller（旧 SD-WAN vSmart）、Cisco Catalyst SD-WAN Manager（旧 SD-WAN vManage）、Cisco Catalyst SD-WAN Validator（旧 SD-WAN vBond）を使っている組織が対象です。Cisco によると、設定にかかわらず影響を受け、自社で設置したものからクラウドで使うものまで、すべての導入形態が対象です。Cisco が管理するクラウド版（Cisco SD-WAN Cloud）は Cisco 側で対処済みで、利用者の作業は不要とされています。
何をすればいい
回避策はないため、Cisco の勧告にある修正版へ早めに更新してください。最初の修正版は系列ごとに異なり、例えば 20.9 系は 20.9.9.1、20.18 系は 20.18.2.2、26.1 系は 26.1.1.1 です。更新の前に、各機器で request admin-tech コマンドを実行して侵入の痕跡を残し、更新後はログで不審な接続がないか確認してください。Cisco の公式の案内を確認してください。
やることチェックリスト
- 更新前に request admin-tech で情報を残す
- Cisco の勧告にある修正版に更新する
- ログで不審な接続の記録がないか確認する
用語メモ
- 認証
- 接続してきた相手や機器が本物かどうかを確かめる仕組みです。
- NETCONF
- ネットワーク機器の設定を、ネットワーク越しに読み取ったり変更したりするための仕組みです。
- 回避策
- 弱点そのものは直さないものの、設定の変更などで攻撃を防ぎやすくする一時的な対策です。
元データ（英語・CISA KEV より）
Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
概要
Cisco Catalyst SD-WAN Controller & Manager contain an authentication bypass vulnerability that allows an unauthenticated, remote attacker to bypass authentication and obtain administrative privileges on an affected system.
推奨対応
Please adhere to CISA’s guidelines to assess exposure and mitigate risks associated with Cisco SD-WAN devices as outlined in CISA’s Emergency Directive 26-03 (URL listed below in Notes) and CISA’s Hunt & Hardening Guidance for Cisco SD-WAN Devices (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.