cve-2026-76504-nuclei

影響を受けるバージョン（公開報告に基づく）

• 20.9 より前 — すべてのリリース
• 20.9 — 20.9.10.1 より前
• 20.12 — 20.12.8.2 より前
• 20.15 — 20.15.6.1 より前
• 20.18 — 20.18.4.1 より前
• 26.1 — 26.1.2.1 より前
• 26.2 — 26.2.1 より前

侵害指標（ホスト側）

ログファイル	確認すべき内容
/var/log/nms/containers/service_proxy/serviceproxy-access.log	未知の IP からの /%6a_security_check へのリクエスト
/var/log/nms/vmanage-server.log	viptela-reserved-* ユーザーを参照する j_security_check リクエスト

その他の危険信号:

• ログインエンドポイントにおける 空のボディ を伴う 200 レスポンス
• セッション開始から約 1 秒未満での /dataservice/client/token 呼び出し
• 異常なアカウントによって開始された tenantbackup/export ジョブ

WAF ルール

(?i)/(%[0-9a-f]{2})*j(_|%5f)security(_|%5f)check