2026-10-31
Cisco Catalyst SD-WAN Manager CVE-2026-76504: 로그인 없이 관리자 권한 접근, 악용됨(수정 릴리스로 업그레이드)
CVE-2026-76504는 Cisco SD-WAN의 관리 시스템인 Cisco Catalyst SD-WAN Manager(구 vManage)의 API 세션 인증 취약점입니다. 2026년 9월 30일 Cisco의 권고에 따르면, HTTP 요청의 URI 인코딩을 잘못 처리해 인증되지 않은 원격 공격자가 인증 규칙을 우회하고 admin 사용자의 권한으로 API에 접근할 수 있습니다. 구성과 관계없이 제품이 영향을 받으며 CVSS 9.8로 평가됩니다. Cisco는 2026년 9월 자사 보안 팀이 실제 악용을 인지했다고 밝혔습니다. 우회 방법(workaround)은 없으며, 수정 방법은 사용 중인 트레인의 첫 수정 릴리스(20.9.10.1, 20.12.8.2, 20.15.6.1, 20.18.4.1, 26.1.2.1 또는 26.2.1)로 업그레이드하는 것입니다. Cisco가 관리하는 클라우드 서비스는 이미 수정되었습니다. CISA는 9월 30일 KEV 카탈로그에 추가했고 기한은 10월 3일입니다. 우리의 결론: SD-WAN Manager를 온프레미스로 운영한다면 지금 업그레이드하고, 관리 인터페이스를 인터넷에서 분리하고, Cisco 권고의 점검 항목으로 로그를 확인하세요. 몇 주 동안 노출되었을 수 있기 때문입니다.