チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「うちはCiscoのネットワーク機器を使ってるんでしゅけど、緊急パッチが出たって本当でしゅか？」
「CVSS 9.9って最高レベルの危険度でしゅよね？どういう攻撃に使われるんでしゅか？」
チップスCiscoのSD-WANとIOS XEに大量の脆弱性が見つかったって聞いたんでしゅが……
ボス2026年8月5日に緊急アドバイザリが出た。Catalyst SD-WAN 5件・IOS XE 7件の計12件だ。最高スコアはCVSS 9.9（SD-WAN）・9.8（IOS XE）だ。パストラバーサルやコマンドインジェクションが含まれる最重大レベルの危険度だぞ。
2026年8月5日、Ciscoは社内セキュリティテストで発見したCatalyst SD-WAN SoftwareとCisco IOS XE Softwareの合計12件の重大脆弱性を公表しました。
最大CVSS 9.9（SD-WAN）・9.8（IOS XE）という極めて高い深刻度で、ワークアラウンドは存在せず、パッチ適用のみが唯一の対策です。
今すぐ確認すべき対象バージョンとパッチ情報を整理します。
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
Ciscoは2026年8月5日、年次セキュリティハードニングリリースの一環として、Catalyst SD-WAN SoftwareとCisco IOS XE Softwareに対する複数のセキュリティアドバイザリを同時公表しました。
すべて社内セキュリティテストで発見されたもので、現時点では野放し悪用は確認されていません。
Catalyst SD-WAN Softwareの5件のうち、CVSS 9.9を記録した上位3件が特に深刻です。
| CVE番号 | CVSS | 脆弱性の種類 |
|---|---|---|
| CVE-2026-20303 | 9.9 | 不正な入力検証（パストラバーサル） |
| CVE-2026-20304 | 9.9 | 不適切なアクセス制御 |
| CVE-2026-20310 | 9.9 | ファイルアクセス前の不正なリンク解決 |
| CVE-2026-20312 | 8.8 | 機密情報の平文保存 |
| CVE-2026-20313 | 7.7 | 入力数量の不適切な検証 |
これらの脆弱性を悪用された場合、認証済みの攻撃者がシステム上で任意コマンドを実行したり、管理者権限を取得したりできる可能性があります。
チップスCVSS 9.9ってほぼ最高点でしゅよね？どういう攻撃に使われるんでしゅか？
ボスパストラバーサルとアクセス制御の組み合わせは特に危険だ。本来読めないファイルに到達し、設定情報を奪うことも理論上は可能になる。SD-WANはWANの中核なので、侵害されれば組織全体のネットワーク制御を失いかねない。
IOS XEの7件のうち最も深刻なのはCVE-2026-20272（CVSS 9.8）で、コマンドインジェクション・OSコマンド実行に分類されます。
今すぐ確認すべき対象バージョンと修正版を整理します。
使用中のバージョンが対象に含まれているか、今すぐ確認してください。
IOS XEを使用中の場合も、以下の修正バージョンへのアップデートが必要です。
チップスワークアラウンドが無いって、パッチを当てるしかないんでしゅね……いつまでに当てればいいんでしゅか？
ボス現時点では積極的な悪用は報告されていないが、アドバイザリが公開された時点で攻撃者も動き始める。7〜14日以内の適用を目標にするべきだな。SD-WANはWANの要だから、メンテナンスウィンドウを今すぐ調整しておくべきだぞ。
CiscoのCatalyst SD-WANとIOS XEに発見された12件の重大脆弱性は、いずれもワークアラウンドが存在しません。
現時点で悪用は確認されていませんが、公表から数日以内に攻撃が始まるケースは過去に多数あります。
自組織のCisco機器のバージョンを今すぐ確認し、対象に含まれていればメンテナンスウィンドウを早急に設定してください。
特にCatalyst SD-WANはWAN全体に影響する中核インフラです。最優先で対応してください。
ボスCiscoは社内テストで発見した点は評価できる。ただし悪用可能な脆弱性を12件一度に公表した以上、攻撃者も情報を持っている。今すぐパッチを当てることが最善の防衛策だ。
チップスは、はいでしゅ！ネットワーク担当の先輩にすぐ連絡してみましゅ！
オススメ求人・フリーランス案件
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
【製造業向けセキュリティ運用支援】東京都・フルリモート／Zscaler・CrowdStrike・運用標準化
【Pマーク・ISMS認証取得支援】東京・東陽町（リモート併用）／セキュリティコンサルタント・PMO
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
