最近の脆弱性 › CVE-2026-20245

Cisco Catalyst SD-WAN Manager の脆弱性（CVE-2026-20245）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-20245
製品	Cisco Catalyst SD-WAN Manager
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-06-09
米国政府機関の対応期限	2026-06-23
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-116

何が起きた

Cisco の Catalyst SD-WAN Controller（旧 vSmart）、Catalyst SD-WAN Manager（旧 vManage）、Catalyst SD-WAN Validator（旧 vBond）の CLI（文字で操作する画面）に、入力の確かめ方が不十分な弱点が見つかり、実際に悪用が確認されています。細工したファイルを機器に置かれると、コマンドを紛れ込まされ、root（最も強い権限）としてコマンドを実行されるおそれがあります。悪用には機器での netadmin の権限が必要ですが、この権限は、正しい認証情報のほか、CVE-2026-20182 や CVE-2026-20127 の悪用で得られることがあります。悪用の結果、拠点側の機器（エッジ機器）に設定の変更が送られた例も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Catalyst SD-WAN Controller、SD-WAN Manager、SD-WAN Validator を使っている組織が影響を受けます。影響を受けるバージョンは、このデータからは不明です。

何をすればいい

更新の前に、各コントロールの部品で request admin-tech を実行して記録を残してください。そのあと修正版（20.9.9.2、20.12.7.2、20.15.4.5、20.15.5.3、20.18.3.1、26.1.1.2）へ更新します。2026年5月14日の Cisco の SD-WAN の勧告の修正も当て、エッジ機器の設定に覚えのない変更がないか確かめましょう。回避策はありません。

やることチェックリスト

更新の前にrequest admin-techで記録を残す
SD-WANの機器を修正版に更新する
エッジ機器の設定に覚えのない変更がないか確かめる

用語メモ

SD-WAN: 拠点どうしをつなぐネットワークを、ソフトでまとめて制御する仕組みです。
CLI: 文字のコマンドを打ち込んで、機器を操作する画面のことです。

元データ（英語・CISA KEV より）

Cisco Catalyst SD-WAN Manager Improper Encoding or Escaping of Output Vulnerability

概要

Cisco Catalyst SD-WAN Manager formerly SD-WAN vManage contains an improper encoding or escaping of output vulnerability. This vulnerability could allow an authenticated, local attacker to execute arbitrary commands as root by supplying a crafted file to the affected system.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.