cve-2026-76504-nuclei

Уязвимые версии (по публичным сообщениям)

• Раньше 20.9 — все выпуски
• 20.9 — до 20.9.10.1
• 20.12 — до 20.12.8.2
• 20.15 — до 20.15.6.1
• 20.18 — до 20.18.4.1
• 26.1 — до 26.1.2.1
• 26.2 — до 26.2.1

Индикаторы компрометации (на стороне хоста)

Файл журнала	На что обращать внимание
/var/log/nms/containers/service_proxy/serviceproxy-access.log	Запросы к /%6a_security_check с неизвестных IP-адресов
/var/log/nms/vmanage-server.log	Запросы j_security_check, ссылающиеся на пользователей viptela-reserved-*

Дополнительные признаки:

• Ответы 200 с пустым телом на эндпоинте входа
• Вызовы /dataservice/client/token из сессий возрастом менее ~1 секунды
• Задания tenantbackup/export, инициированные необычными учётными записями

Правило WAF

(?i)/(%[0-9a-f]{2})*j(_|%5f)security(_|%5f)check