SECUJUNSECURITY NEWS
Cisco SD-WAN Manager 인증 우회 취약점 실제 악용, 10월 2일 권고 갱신
CVE-2026-76504는 인증되지 않은 원격 요청으로 관리자 권한의 API 접근을 허용할 수 있다. Cisco는 수정 버전 설치를 권고한다.
실제 악용 확인 · 수정 버전 제공
원문 기반 한국어 요약
Cisco는 Catalyst SD-WAN Manager의 API 세션 인증 처리 취약점 CVE-2026-76504(CVSS 9.8)를 공개했다. URI 인코딩 처리 오류를 이용한 요청이 특정 API의 인증 규칙을 우회해, 인증되지 않은 원격 공격자에게 관리자 권한의 API 접근을 허용할 수 있다. 제품 구성과 관계없이 영향을 받으며, 실제 악용을 2026년 9월에 인지했다고 밝혔다. [1]
공식 권고는 9월 30일 처음 게시됐고 10월 2일 임시 Live Protect Shield 정보를 추가했다. 이 기능은 부분적인 임시 보호만 제공한다. Cisco는 완전한 해결 방법으로 수정 소프트웨어 설치를 명시했으며, 별도의 완전한 우회 조치는 없다고 설명했다. [1]
최초 수정 버전은 20.9 계열 20.9.10.1, 20.12 계열 20.12.8.2, 20.15 계열 20.15.6.1, 20.18 계열 20.18.4.1, 26.1 계열 26.1.2.1, 26.2 계열 26.2.1이다. 20.9 이전은 수정 버전으로 이전해야 한다. Cisco 관리형 클라우드 20.15.605에는 수정이 적용돼 사용자 조치가 필요 없다고 밝혔다. [1]
Cisco는 인터넷 노출을 제한하고 serviceproxy-access.log와 vmanage-server.log에서 비인가 요청 징후를 조사하도록 안내한다. 제시된 로그 예시는 정상 동작에서도 나타날 수 있어 평소 네트워크 접근 방식과 대조해야 한다. [1]
근거: 아래 출처 [1] · 원문 전체 번역이 아닌 핵심 내용의 번역·요약
자료 확인 범위
Cisco 권고 버전 1.1(2026-10-02)을 기준으로 했다. Live Protect Shield는 임시 부분 보호이며 설치 전 재해 복구·클러스터 기능에 대한 제조사 주의사항을 검토해야 한다. 개별 장비의 영향과 적합한 수정 버전은 제조사 최신 권고로 확인해야 한다.
출처 및 레퍼런스
- Cisco PSIRTCisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability발표·갱신: 2026-09-30 최초 공개 · 2026-10-02 갱신 · 확인: 2026-10-03
2026-10-03 한국시간 원문 전체 확인. 영향 제품, 실제 악용, 수정 버전, 임시 보호의 한계와 로그 점검 안내를 대조했다.
이 게시물 작성에 직접 사용한 출처 전체입니다.