- ひとことでCisco Catalyst SD-WAN Managerで、ログインした攻撃者にファイルを作られたり書き換えられたりする弱点です。
- 深刻度6.5 警告CVSS v3.1
- まずやることSD-WAN Managerを修正版に更新する
基本情報（データから表示）
| CVE番号 | CVE-2026-20262 |
|---|---|
| 製品 | Cisco Catalyst SD-WAN Manager |
| 深刻度（CVSS） | 6.5 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
| KEVへの追加日 | 2026-06-15 |
| 米国政府機関の対応期限 | 2026-06-29 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-22（パストラバーサル） |
何が起きた
Cisco のネットワークの管理ソフト Catalyst SD-WAN Manager（旧 SD-WAN vManage）のウェブ画面に、決められたフォルダの外のファイルを扱えてしまう弱点（パストラバーサル）が見つかり、実際に悪用が確認されています。ファイルのアップロードのときの入力を正しく確かめていなかったため、ログインした攻撃者に、機器の OS の任意のファイルを作られたり書き換えられたりするおそれがあります。このファイルは、あとで root（最も強い権限）を得るために使われるおそれがあります。悪用には、少なくとも書き込みの権限を持つアカウントでのログインが必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Cisco Catalyst SD-WAN Manager を使っている組織が影響を受けます。影響を受けるバージョンは、このデータからは不明です。
何をすればいい
修正版（20.9.9.2、20.12.7.2、20.15.4.5、20.15.5.3、20.18.3.1、26.1.1.2）へ更新してください。回避策はありません。/var/log/nms の vmanage-server.log に、不審な WAR ファイルのアップロードの記録がないかも確かめましょう。
やることチェックリスト
- SD-WAN Managerを修正版に更新する
- vmanage-server.logに不審なアップロードがないか確かめる
- SD-WAN Managerの利用者のアカウントを見直す
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Cisco Catalyst SD-WAN Manager Directory or Path Traversal Vulnerability
概要
Cisco Catalyst SD-WAN Manager contains a directory or path traversal vulnerability that could allow an authenticated, remote attacker to create a file or overwrite any file on the filesystem of an affected system.
推奨対応
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
この元データの出どころ: CISA KEV カタログで見る