Cisco Catalyst SD-WAN の複数の深刻な脆弱性が FIX：不適切な入力検証やアクセス・コントロール

Cisco Patched Multiple Critical Vulnerabilities in Catalyst SD-WAN – Update Now

2026/08/06 CyberSecurityNews — Cisco が公表したのは、Catalyst SD-WAN Software 向けのソフトウェア・アップデートであり、同社のプラットフォームに影響を及ぼす複数の深刻な脆弱性に対処するものだ。これらの欠陥は、外部からの報告ではなく、Cisco 自身のエンジニアリング・チームによりプロアクティブに特定されたものであり、現時点で同社は、実環境でのアクティブな悪用を示す証拠はないと確認している。ただし、これらの問題の一部には深刻度が高い脆弱性が含まれるため、あらゆるデプロイメント・モデルで Catalyst SD-WAN を実行している管理者にとって、パッチ適用が急務となる。

Cisco は、各バグに対して個別のアドバイザリを発行するのではなく、基礎となる CWE カテゴリごとに脆弱性をグループ化し、それらに対応する CVE 識別子を割り当てた。これは、顧客向けの開示とパッチ適用プロセスを簡素化するための措置である。

最も深刻な脆弱性である CVE-2026-20303 (CVSS：9.9) は、不適切な入力検証に起因するものであり、パストラバーサルやファイルパスの外部制御に該当する弱点を含んでいる。2 つ目の深刻な脆弱性 CVE-2026-20304 (CVSS：9.9) は、不適切なアクセス制御を対象としており、認証／認可／権限管理／アクセス制御のバイパスに関する問題を 1 つのエントリにまとめている。

3 つ目の深刻な脆弱性 CVE-2026-20310 (CVSS：9.9) は、ファイル・アクセス前のリンク解決処理の不備に関係するものであり、シンボリック・リンクを操作する攻撃者により、意図しないファイルへの到達が生じる脆弱性である。これら 3 件の欠陥を組み合わせると、最も危険な攻撃シナリオにつながる可能性がある。

今回のアドバイザリにおける脆弱性 CVE-2026-20312 (CVSS：8.8) は、機密性の高い情報のクリア・テキスト保存に関係しており、基盤システムが侵害された場合に、認証情報などのシークレットが露出する可能性がある。脆弱性 CVE-2026-20313 (CVSS：7.7) は、入力内で指定された数量の不適切な検証に関係する。

CVE IDHighest CVSS ScoreVulnerability Class (CWE)Description
CVE-2026-203039.9CWE-20Improper input validation (covers input validation, path traversal, and external path control)
CVE-2026-203049.9CWE-284Improper access control (covers authorization, authentication, privileges, and bypasses)
CVE-2026-203109.9CWE-59Improper link resolution before file access
CVE-2026-203128.8CWE-312Cleartext storage of sensitive information
CVE-2026-203137.7CWE-1284Improper validation of specified quantity in input

これらの脆弱性は、デバイスのコンフィグ状態にかかわらず、Cisco Catalyst SD-WAN Software の全デプロイメント・モデルに影響を及ぼし、オンプレミス・インストール／Cisco SD-WAN Cloud-Pro／Cisco 管理の SD-WAN Cloud 環境／FedRAMP 配下の Cisco SD-WAN for Government などが対象となる。

デバイスの露出を防止するコンフィグ設定や機能トグルは存在しないため、ソフトウェア・アップグレードが唯一の現実的な修復経路となり、これらの脆弱性により、Cisco の SD-WAN ファブリックに依存する企業および政府機関に、広範な影響が生じる恐れがある。

Catalyst SD-WAN バージョン 20.9 以下はパッチ適用の対象外であるため、それらを実行している組織に必要なのは、サポート対象バージョンへの完全な移行であり、使用中のブランチに対応する修正済みビルドには、バージョン 20.9.10／20.12.8.1／20.15.6／20.18.4／26.1.2 が含まれる。

また、End of Software Maintenance に達しているバージョン 20.11／20.13／20.14／20.16 などのリリースも一連の脆弱性の影響を受けるため、これらのバージョンを使用している顧客に対して Cisco が強く推奨するのは、現在サポートされているリリースへの移行である。

Cisco Catalyst SD-WAN ReleaseFirst Fixed Release
Earlier than 20.9Migrate to a fixed release
20.920.9.10
20.1020.12.8.1
20.11¹20.12.8.1
20.1220.12.8.1
20.13¹20.15.6
20.14¹20.15.6
20.1520.15.6
20.16¹20.18.4
20.1820.18.4
26.126.1.2

Cisco 管理サービス下で Cisco SD-WAN Cloud を使用している顧客は、一連の脆弱性に対する顧客側での対応は不要であり、すでにベンダーにより、バックエンドでの Release 20.15.602 への移行が完了している。管理者は、サービス GUI 内のヘルプ機能を通じて、現在の修復状況を確認できる。

これらの脆弱性が、従来型の内部テストプロセスとフロンティア AI モデルを組み合わせることで発見されたと、Cisco は述べている。この発見事例が示すのは、エンタープライズ・セキュリティ研究における、AI 支援型の脆弱性発見への移行である。

公開された悪用事例は報告されていないが、CVSS スコアが高いこともあり、技術的な詳細が流通し始めると、これらのバグは魅力的な標的になり得る。組織にとって必要なのは、現在の Catalyst SD-WAN バージョンを Cisco のアドバイザリと照合し、速やかにアップグレードを予定することである。インターネットに面した SD-WAN インフラでパッチ適用を遅らせることは、大きなリスクを伴う。

訳者後書：Cisco Catalyst SD-WAN Software において、入力検証の不備やアクセス制御の問題などに起因する複数の深刻な脆弱性が発見されました。対象となる CVE は CVE-2026-20303／CVE-2026-20304／CVE-2026-20310 (CVSS：9.9)、CVE-2026-20312 (CVSS：8.8)、CVE-2026-20313 (CVSS：7.7) です。これらを悪用されると、機密情報の露出や不正なファイルアクセスなど、システム全体へ甚大な被害が及ぶ恐れがあります。回避策となる設定変更が存在しないため、修正済みバージョンへのアップデートが必要です。運用環境の更新状況を確認し、迅速に対応を進めてください 。