最近の脆弱性 › CVE-2026-20262

Cisco Catalyst SD-WAN Manager のパストラバーサルの脆弱性（CVE-2026-20262）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-20262
製品	Cisco Catalyst SD-WAN Manager
深刻度（CVSS）	6.5 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N`
KEVへの追加日	2026-06-15
米国政府機関の対応期限	2026-06-29
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-22

何が起きた

Cisco のネットワークの管理ソフト Catalyst SD-WAN Manager（旧 SD-WAN vManage）のウェブ画面に、決められたフォルダの外のファイルを扱えてしまう弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。ファイルのアップロードのときの入力を正しく確かめていなかったため、ログインした攻撃者に、機器の OS の任意のファイルを作られたり書き換えられたりするおそれがあります。このファイルは、あとで root（最も強い権限）を得るために使われるおそれがあります。悪用には、少なくとも書き込みの権限を持つアカウントでのログインが必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cisco Catalyst SD-WAN Manager を使っている組織が影響を受けます。影響を受けるバージョンは、このデータからは不明です。

何をすればいい

修正版（20.9.9.2、20.12.7.2、20.15.4.5、20.15.5.3、20.18.3.1、26.1.1.2）へ更新してください。回避策はありません。/var/log/nms の vmanage-server.log に、不審な WAR ファイルのアップロードの記録がないかも確かめましょう。

やることチェックリスト

SD-WAN Managerを修正版に更新する
vmanage-server.logに不審なアップロードがないか確かめる
SD-WAN Managerの利用者のアカウントを見直す

用語メモ

SD-WAN: 拠点どうしをつなぐネットワークを、ソフトでまとめて制御する仕組みです。
パストラバーサル: 「../」などを使って、本来は扱えない場所のファイルを読み書きする攻撃のことです。

元データ（英語・CISA KEV より）

Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability

概要

Cisco Catalyst SD-WAN Manager contains a directory or path traversal vulnerability that could allow an authenticated, remote attacker to create a file or overwrite any file on the filesystem of an affected system.

推奨対応

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.