Cisco Catalyst SD-WAN に認証回避（CVE-2026-20127）— 2023年から悪用、米政府が緊急指令

何が起きたか

Cisco は 2026年2月25日、Catalyst SD-WAN の管理系（Controller / Manager）に、認証なしで管理者権限を取られる脆弱性（CVE-2026-20127、CVSS 10.0）があると公表しました。オーストラリアの政府機関（ASD’s ACSC）が見つけて報告したもので、少なくとも2023年から悪用されていたとされます。

攻撃者はさらに古い脆弱性（CVE-2022-20775）も組み合わせて最上位の権限を取り、偽のアカウントや SSH の鍵を仕込み、ログを消していたと報告されています。米 CISA は同日、連邦機関に対して緊急指令（ED 26-03）を出しました。

影響を受けたのは

• Catalyst SD-WAN Controller（旧 vSmart）と SD-WAN Manager（旧 vManage）
• 自社設置のものと、Cisco がホストするクラウド版の両方

自社で確認したいこと

• Cisco の案内に従い、修正済みのバージョンへ更新する
• 管理画面を必要以上にインターネットへ出さない
• 認証ログに見覚えのない接続元からのログインがないか、勝手なダウングレードや再起動の跡がないかを確認する
• SD-WAN を業者に任せている場合は、対応状況を問い合わせる