Cisco、SD-WAN、IOS XE、FMCの重大な脆弱性を修正

Ciscoは水曜日、Catalyst SD-WAN、IOS XE、Secure Firewall Management Center(FMC)における重大(critical)な脆弱性を含む、自社製品の24件の脆弱性に対するパッチをリリースしました。

Catalyst SD-WANについては、5件の修正をリリースしました。CVE番号は、根本的な脆弱性の種類ごとに複数の弱点をまとめて割り当てられているとCiscoは説明しています。

このうち3件、すなわちCVE-2026-20303、CVE-2026-20304、CVE-2026-20310は、CVSSスコア9.9で、それぞれ不適切な入力検証、不適切なアクセス制御、ファイルアクセス前のリンク解決の不備として説明されています。

残る2件、CVE-2026-20312とCVE-2026-20313は、深刻度「高(high)」の脆弱性で、機密情報の平文保存、および入力における指定数量の検証不備として説明されています。

IOS XEについては7件の修正が行われ、割り当てられたCVE番号は根本的な脆弱性の種類ごとに複数の問題をまとめたものです。

このうち2件、CVE-2026-20272(CVSSスコア9.8)とCVE-2026-20267(CVSSスコア9.0)は、それぞれコマンドインジェクションと不適切なアクセス制御に関する重大(critical)な欠陥であり、残りは深刻度「高(high)」の脆弱性です。

FMCについては、CVE-2026-20079(CVSSスコア10)に対するパッチが提供されました。これは、リモートから認証なしで攻撃者がスクリプトを実行し、root権限を取得できてしまう重大な認証バイパスの脆弱性です。

「攻撃者は、影響を受けるデバイスに細工されたHTTPリクエストを送信することでこの脆弱性を悪用できる可能性があります。悪用が成功した場合、攻撃者はデバイスへのroot権限アクセスを可能にするさまざまなスクリプトやコマンドを実行できるようになります」とCiscoは述べています。

また同社は、Integrated Management Controller(IMC)、IOS XE、IOSにおける深刻度「高(high)」のセキュリティ上の欠陥、およびIOS XE、Terminal Service(TS)Agent、Catalyst SD-WAN Manager、RoomOS、IMCにおける深刻度「中(medium)」の脆弱性にもパッチを適用しました。

これらのうち、CVE-2026-20200(CVSSスコア8.8)は特に注意が必要です。これはIMCにおけるユーザー指定入力の検証不備に関する深刻度「高(high)」の問題で、リモートから悪用されて任意のコマンドを実行され、root権限を奪われる可能性があります。

この脆弱性の悪用には認証が必要となるものの、これを標的とした概念実証(PoC)コードが既に存在しているとCiscoは警告しています。この脆弱性は、スタンドアロンモードで動作するUCS C-Series M7およびM8 Rackサーバーに影響します。

Ciscoによれば、これらの脆弱性のいずれについても、現時点で悪用が確認された事例は把握していないとのことです。詳細情報は、同社のセキュリティアドバイザリページで確認できます。