チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「うちの拠点ネットワーク、CiscoのSD-WANで管理しているけど大丈夫でしゅか？」
「ゼロデイって言われても、何から手を付ければいいかわからないでしゅ」
チップスボス、CiscoのSD-WAN Managerにまたゼロデイが見つかったって聞いたでしゅ！ログインしなくても管理者になれちゃうって本当でしゅか？
ボス本当だ。CVE-2026-76504という脆弱性で、Ciscoは9月に実際の攻撃を確認している。CVSSは9.8だ
チップス9.8って、ほぼ満点じゃないでしゅか！
ボスそうだ。SD-WAN Managerは拠点の通信機器をまとめて操る司令塔だからな。ここを奪われると影響は一台では済まない
拠点間ネットワークの管理基盤は、止められないからこそ更新が後回しになりがちです。
この記事では、今回のゼロデイの中身と、管理者が今すぐ確認すべき点を整理します。
自社の環境が対象かどうかと、更新後に何を調べればよいかがわかります。
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
SD-WAN全体を統括する管理サーバーが、認証なしで乗っ取られる恐れがあります。
Ciscoは2026年9月30日、Catalyst SD-WAN Manager（旧vManage）のAPI認証回避の脆弱性CVE-2026-76504を公表しました。
同社は2026年9月にこの脆弱性を悪用した攻撃を確認しており、修正版への更新を強く推奨しています。
CISAも同日、悪用が確認された脆弱性のカタログ（KEV）に追加しました。
主な情報は以下の通りです。
| 項目 | 内容 |
|---|---|
| CVE番号 | CVE-2026-76504 |
| CVSS v3.1 | 9.8（Critical） |
| 対象製品 | Cisco Catalyst SD-WAN Manager（設定にかかわらず影響） |
| 悪用状況 | 2026年9月に悪用を確認 |
| 回避策 | なし |
| CISAの対応期限 | 2026年10月3日（米連邦機関） |
今回の脆弱性は、2026年に入って悪用が確認されたCisco SD-WAN関連のゼロデイとしては5件目と報じられています。
過去にもCVE-2026-20127などが悪用されており、SD-WANの管理基盤が攻撃者に繰り返し狙われていることがわかります。
同じ製品で短期間に脆弱性が続く場合、パッチ適用の手順を定型化しておくことが重要です。
チップス5件目！？毎回パッチを当てるだけで大変でしゅ…
ボスだからこそ管理画面をインターネットに出さない設計が効くんだ。入口を絞っておけば、次のゼロデイが出ても被害の確率を下げられる
URIエンコードの扱いの食い違いが、認証のすり抜けにつながりました。
この脆弱性は、HTTPリクエストに含まれるURIエンコードの処理が不適切なことに起因します。
本来は特定のAPIエンドポイントへのアクセスを制限するはずの認証ルールを、細工したリクエストで回避できてしまいます。
報道によると、攻撃では文字「j」をURIエンコードした「%6a」が使われていました。
攻撃の特徴は以下の通りです。
Ciscoは回避策がないとしており、修正版への更新が唯一の根本対策です。
インターネットからのアクセスを制限し、ファイアウォールの内側に置くことは一時的な緩和策にとどまります。
更新とあわせて、すでに侵入されていないかの確認も欠かせません。
リリースごとの修正版は以下の通りです。
| リリース | 修正版 |
|---|---|
| 20.9 | 20.9.10.1 |
| 20.12 | 20.12.8.2 |
| 20.15 | 20.15.6.1 |
| 20.18 | 20.18.4.1 |
| 26.1 | 26.1.2.1 |
| 26.2 | 26.2.1 |
Ciscoが運用するクラウド版（Cisco SD-WAN Cloud）は、Cisco側で修正版20.15.605が適用済みで、利用者の操作は不要とされています。
報道によると、/var/log/nms/配下のログで、心当たりのない送信元IPアドレスからのj_security_checkへのアクセスがないかを確認することが推奨されています。
Cisco Catalyst SD-WAN ManagerのCVE-2026-76504は、認証なしで管理者権限を奪われる深刻なゼロデイです。
すでに悪用が確認され、回避策もないため、修正版への更新を最優先で進める必要があります。
更新後はログを確認して侵害の有無を調べ、管理画面をインターネットに公開しない構成を見直しましょう。
ボスパッチを当てて終わりではない。侵入の痕跡まで確認して、初めて対応完了だ
チップスわかりましゅた！バージョン確認とログ確認、両方やりましゅ！
（出典：Cisco Security Advisory cisco-sa-sdwan-webauth-xr8beuuU／BleepingComputer／Security NEXT）
オススメ求人・フリーランス案件
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
【特権ID管理システム導入支援（Secret Server）】東京・京橋（常駐）／要件定義・設計・構築
【Splunk CloudおよびSplunk ES環境におけるSOC運用】全国（フルリモート）／セキュリティログ解析・監視
【銀行向けサイバーセキュリティチーム支援】中野（原則オンサイト）／AI悪用対策・SOC・CSIRT・インシデント対応
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
