cve-2026-76504-nuclei

영향받는 버전 (공개 보고 기준)

• 20.9 이전 — 모든 릴리스
• 20.9 — 20.9.10.1 이전
• 20.12 — 20.12.8.2 이전
• 20.15 — 20.15.6.1 이전
• 20.18 — 20.18.4.1 이전
• 26.1 — 26.1.2.1 이전
• 26.2 — 26.2.1 이전

침해 지표 (호스트 측)

로그 파일	확인할 사항
/var/log/nms/containers/service_proxy/serviceproxy-access.log	알 수 없는 IP에서 /%6a_security_check로의 요청
/var/log/nms/vmanage-server.log	viptela-reserved-* 사용자를 참조하는 j_security_check 요청

추가 위험 신호:

• 로그인 엔드포인트에서 빈 본문과 함께 반환되는 200 응답
• 생성된 지 약 1초 미만인 세션에서의 /dataservice/client/token 호출
• 비정상적인 계정에 의해 시작된 tenantbackup/export 작업

WAF 규칙

(?i)/(%[0-9a-f]{2})*j(_|%5f)security(_|%5f)check