Cisco Catalyst SD-WAN Managerの認証回避脆弱性、悪用が継続中と報じられる

APIの認証ルールを回避するHTTPリクエスト

BleepingComputerは、CiscoがCatalyst SD-WAN Manager（旧称SD-WAN vManage）の重大なゼロデイ脆弱性CVE-2026-76504に対するセキュリティ更新を公開したと報じた。
Ciscoによれば、HTTPリクエスト内のURIエンコード処理が不適切なため、特定のAPIエンドポイントへのアクセスを制限する認証ルールを回避できるという。
報道では、設定にかかわらず全ての導入環境が影響を受け、認証なしに遠隔から管理者権限でアクセスされ得るとされている。

今回新たに報じられたのは、Catalyst SD-WAN Managerにおける認証回避の脆弱性と、その悪用が続いているという点である。

Ciscoは、2026年9月に悪用を把握したとして、CVE-2026-76504の修正を公開したと報じられている。
CISAもこの脆弱性を既知悪用脆弱性カタログに追加したとされる。

Catalyst SD-WAN Managerは、単一のダッシュボードからSD-WAN機器を監視・管理するネットワーク管理ソフトウェアである。
この問題は認証制御に関わり、新たに公表された欠陥にとどまらず、すでに悪用されていると報じられている。