Cisco Catalyst SD-WAN Controller、Catalyst SD-WAN Manager、および Catalyst SD-WAN Validator で認証された特権が昇格される脆弱性

Cisco Catalyst SD-WAN コントローラ（旧 SD-WAN vSmart）、Cisco Catalyst SD-WAN Manager（旧 SD-WAN vManage）、および Cisco Catalyst SD-WAN Validator（旧 SD-WAN vBond）の CLI（コマンド ライン インターフェイス）の脆弱性により、認証されたローカルの攻撃者が、影響を受けるシステムに巧妙に細工されたファイルを提供することで、root 権限で任意のコマンドを実行できる可能性があります。

この脆弱性は、ユーザ指定の入力の検証が不十分であることに起因します。攻撃者が、巧妙に細工されたファイルを影響を受けるシステムにアップロードしてこの脆弱性をエクスプロイトすることも考えられます。エクスプロイトに成功した場合、攻撃者は影響を受けるシステムでコマンドインジェクション攻撃を実行し、自分の権限を root ユーザーに昇格できる可能性があります。

この脆弱性をエクスプロイトするには、攻撃者は影響を受けるシステムで netadmin 権限を持っている必要があります。この権限を取得するには、有効なログイン情報を使用するか、CVE-2026-20182 または CVE-2026-20127 をエクスプロイトする必要があります。シスコでは、これ以外の方法によるエクスプロイトの成功事例を確認していません。またシスコは、このバグのエクスプロイトによってエッジデバイスに設定変更がプッシュされた事例を限定的ながら確認しています。

シスコでは、2026 年 5 月 14 日に公開された Catalyst SD-WAN セキュリティアドバイザリに記載されている修正済みソフトウェアにアップグレードし、エッジデバイスの設定を検証することを推奨しています。

シスコはこの脆弱性に対処するソフトウェアアップデートをリリースしています。この脆弱性に対処する回避策はありません。

重要：侵害の兆候の可能性に関する情報を保存しておくため、お客様はアップグレードを行う前に、SD-WAN 環境内の各制御コンポーネントから request admin-tech コマンドを発行する必要があります。admin-tech ファイルが収集された後、できるだけ早くソフトウェアをアップグレードする必要があります。

SD-WAN 展開を修正済みリリースにアップグレードする前に、関連するログを保持します。アップグレード後、このアドバイザリに記載されている侵害の指標をログでチェックして、システムが侵害されていないことを確認します。ログに侵害の指標が示され、システムが侵害されたことが確認された場合、ソフトウェアアップデートを適用するだけでは脆弱性は解決しません。そのような場合は、Cisco Technical Assistance Center（TAC）から提供される特定の修復手順に従って、システムを保護してください。

ライブ保護シールド

シスコは、CVE-2026-20245に対して一時的なセキュリティカバレッジを提供するLive Protectシールドをリリースしました。これは、ソフトウェアアップグレード計画のための時間を確保し、お客様がガバナンスまたはコンプライアンスの目的で必要とする可能性のある情報の保存を含みます。

このシールドは、一時的な部分的な保護のみを提供します。この脆弱性を修正する唯一の方法は、このアドバイザリの「修正済みリリース」セクションに記載されている最初の修正済みソフトウェアリリースにアップグレードすることです。シスコでは、確実な修復を行うために、システムのアップグレードに優先順位を付け、可能な限り早くアップグレードをスケジュールすることを強く推奨します。

シールドを展開する前に、次の情報を確認してください。

• このシールドを導入する前に、障害回復操作を設定します。障害回復操作は、引き続き動作することがテストされています。新しいSD-WAN障害回復操作は、このシールドの導入後は成功しません。詳細については、https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/ha-scaling/ios-xe-17/high-availability-book-xe/m-disaster-recovery.htmlを参照してください。
• このシールドを展開する前に、必要なSD-WAN Managerクラスタを確立します。これは、これらのクラスタが引き続き動作することがテストされているためです。このシールドの展開後、拡張された新しく作成されたSD-WAN Managerクラスターが成功しません。詳細については、https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/sdwan-xe-gs-book/manage-cluster.htmlを参照してください。
• Cisco Catalyst SD-WANのLive Protectの詳細については、https://www.cisco.com/c/en/us/td/docs/routers/sdwan/26x-later/network-monitoring/network-monitoring-guide/live-protect-for-cisco-catalyst-sd-wan.htmlを参照してください。

このアドバイザリは、次のリンクより確認できます。
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx

インターネットに公開されている Cisco Catalyst SD-WAN Manager システム、およびインターネットに公開されたポートがある Cisco Catalyst SD-WAN Manager システムは、侵害のリスクにさらされています。場合によっては、こうした侵害の兆候が通常の運用中に発生することがあります。したがって、誤検出を特定して回避するために、通常のネットワークポスチャに対して評価を行う必要があります。

/var/log/ にある scripts.log ファイルを検査し、次の例に示すエントリがないか確認することを推奨します。

Apr 15 09:44:57 vmanage vScript: Tenant list upload per vsmart serial number: /usr/bin/vconfd_script_upload_tenant_list.sh -cli path /home/admin/malicious.csv vpn 0

Jun  5 13:06:39 Manager vScript: vSmart upload serial numbers: /usr/bin/vconfd_script_upload_vsmart_serial_numbers.sh -cli path /home/admin/vsmart_serial_numbers_safe.csv

Jun  5 13:08:47 Validator vScript: ZTP upload chassis numbers: /usr/bin/vconfd_script_upload_chassis_number_file.sh -cli path /home/admin/chassis_numbers_safe.csv

注：これらは正規コマンドであり、ログでは正規の使用であるか、悪意のある使用であるかは区別されません。これらのログを確認しても、その発生元や意図について確証を持てないお客様は、追加のサポートを受けるために Cisco TAC にご連絡ください。

お客様は、Cisco Catalyst SD-WAN Manager が侵害されたかどうかの判断に役立てるために、Cisco TAC でケースをオープンできます。新しい Cisco TAC ケースをオープンする前に、SD-WAN デプロイメント内の各制御コンポーネントから request admin-tech コマンドを実行することを推奨します。これにより、Cisco TAC に admin-tech ファイルを提供して確認してもらうことができます。このファイルには、最近不正な変更が行われた可能性があるエッジデバイスをすべて含める必要があります。

この脆弱性に対処する回避策はありません。

シスコでは、回避策や緩和策（該当する場合）は、修正済みソフトウェアリリースへのアップグレードが利用可能になるまでの一時的な解決策であると考えています。この脆弱性を完全に修正し、本アドバイザリに記載されているような将来のリスクを回避するために、シスコでは、本アドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。

その他の情報が必要な場合は、Cisco TAC もしくは契約しているメンテナンスプロバイダーにお問い合わせください。

修正済みリリース

次の表では、左の列にシスコ ソフトウェアリリースを記載しています。右側の列は、リリースがこのアドバイザリに記載されている脆弱性の影響を受けるかどうか、およびこの脆弱性に対する修正を含む最初のリリースを示しています。このセクションの表に記載されている適切な修正済みソフトウェアリリースにアップグレードすることをお勧めします。 

シスコの Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを検証します。

2026 年 6 月、Cisco PSIRT は、この脆弱性がエクスプロイトされていることを把握しました。

この脆弱性をエクスプロイトするには、攻撃者は影響を受けるシステムで netadmin 権限を持っている必要があります。この権限を取得するには、有効なログイン情報を使用するか、CVE-2026-20182 または CVE-2026-20127 をエクスプロイトする必要があります。シスコでは、これ以外の方法によるエクスプロイトの成功事例を確認していません。

この脆弱性をご報告くださった Google Cloud の一部をなす Mandiant 社の Chester Sng 氏、Pete Boonyakarn 氏、Logeswaran Nadaraja 氏に感謝申し上げます。

本アドバイザリは無保証のものとしてご提供しており、いかなる種類の保証も示唆するものではありません。 本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。 また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本アドバイザリの記述内容に関して情報配信の URL を省略し、単独の転載や意訳を施した場合、当社が管理した情報とは見なされません。そうした情報は、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。 このドキュメントの情報は、シスコ製品のエンドユーザを対象としています。