Cisco Advance Notification for Publication of September 2, 2026, Security Advisories

2026年9月2日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Desk Phone 9800、7800、8800、および8875シリーズソフトウェア IOS XRソフトウェア（セキュリティ強化リリース） Nexus 9000シリーズスイッチSilicon One Secure Email2026年9月2日に開示される脆弱性を完全に修復するために、Ciscoは、お客様がアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更の詳細については、Ciscoの「リスクベースの脆弱性開示モデルへの移行」を参照してください。セキュリティインパクトレーティング：情報提供

Cisco Advance Notification for Publication of September 2, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 今日

Cisco Industrial Ethernet 1000シリーズスイッチの保存型クロスサイトスクリプティングの脆弱性

Cisco Industrial Ethernet (IE) 1000 Series Switches の Web ベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が、インターフェイスのユーザーに対して保存型クロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、影響を受けるシステムの Web ベース管理インターフェイスによる、ユーザー提供入力の検証が不十分なことに起因します。攻撃者は、インターフェイスの特定のページに悪意のあるコードを注入することで、この脆弱性を悪用できます。悪用が成功すると、攻撃者は別のユーザーのコンテキストで任意のスクリプトコードを実行できるようになります。この脆弱性を悪用するには、攻撃者は影響を受けるシステムで有効なユーザー認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-NgXUFF52セキュリティ影響度評価: 中CVE: CVE-2026-20232

Cisco Industrial Ethernet 1000 Series Switches Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco Packaged Contact Center Enterprise および Cisco Unified Contact Center Enterprise サーバーサイド リクエスト フォージェリの脆弱性

Cisco Packaged Contact Center Enterprise (Packaged CCE) および Cisco Unified Contact Center Enterprise (Unified CCE) における脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスを通じてサーバーサイドリクエストフォージェリ (SSRF) 攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証に起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は影響を受けるデバイスから発信される任意のネットワークリクエストを送信できるようになります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで有効なユーザー認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucce-pcce-ssrf-TghHxDセキュリティインパクトレーティング: 中CVE: CVE-2026-20314

Cisco Packaged Contact Center Enterprise and Cisco Unified Contact Center Enterprise Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco Secure Workload ソフトウェア セキュリティ強化 リリース：2026年8月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Secure Workload エンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス（共通脆弱性タイプ、Common Weakness Enumeration (CWE)）でグループ化し、各 CWE グループに単一の共通脆弱性識別子（Common Vulnerabilities and Exposures Identifier (CVE ID)）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-csw1-shSvndWPセキュリティ影響度評価: クリティカルCVE: CVE-2026-20231,CVE-2026-20315,CVE-2026-20317,CVE-2026-20318,CVE-2026-20319

Cisco Secure Workload Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco Unified Intelligence Center SQLインジェクションの脆弱性

Cisco Unified Intelligence Center の Web ベース管理インターフェイスにおける脆弱性により、認証されたローカル攻撃者が影響を受けるデバイスに対してブラインド SQL インジェクション攻撃を実行できる可能性があります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。攻撃者は、Web ベース管理インターフェイスに細工されたリクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は影響を受けるデバイスの内部データベースの内容を読み取ることができます。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスで有効なユーザー認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuic-sql-inject-2qbfWSm5セキュリティ影響度評価: 中CVE: CVE-2026-20327

Cisco Unified Intelligence Center SQL Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability

Cisco BroadWorks の Open Client Interface (OCI) XML パーサーにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるシステム上の機密性の高い設定情報を読み取ることが可能になる場合があります。この脆弱性は、デフォルトで外部エンティティ解決が許可されているため、XML エントリが不適切に解析されることによって存在します。攻撃者は、細工された XML メッセージを Open Client Interface – Provisioning (OCI-P) サービスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功した場合、攻撃者は Cisco BroadWorks ユーザーの権限でファイルシステムから機密性の高いファイルを表示できるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEtセキュリティ影響度評価: 高CVE: CVE-2026-20320

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco Crosswork Security Hardening リリース：2026年8月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、シスコ Crosswork エンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性タイプ一覧 (CWE) でグループ化し、各 CWE グループに単一の共通脆弱性識別子 (CVE ID) を割り当てました。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9Vhセキュリティ影響評価: 重大CVE: CVE-2026-20030,CVE-2026-20357,CVE-2026-20358,CVE-2026-20359

Cisco Crosswork Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco Industrial Ethernet 1000 Series Switches Denial of Service Vulnerability

Cisco Industrial Ethernet (IE) 1000 Series Switches における管理プレーンパケットの処理における脆弱性により、認証されていないリモート攻撃者がデバイスマネージャー、SSH、または API にアクセスできなくなる可能性があります。この脆弱性は、管理プレーンフラッディング攻撃に対する保護が不十分であることに起因します。攻撃者は、影響を受けるデバイスに対して高レートの ICMP、SSH、または HTTP トラフィックを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスの CPU 使用率を増加させ、デバイスマネージャーの Web GUI、SSH、または API でサービス拒否 (DoS) 状態を引き起こす可能性があります。デバイスを通過するデータトラフィックには影響はありません。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-uxq86Lnxセキュリティ影響度評価: 中CVE: CVE-2026-20177

Cisco Industrial Ethernet 1000 Series Switches Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco RoomOS スタックオーバーフローの脆弱性

Cisco RoomOSのUSBドライバーにおける脆弱性により、認証されていないローカル攻撃者が、影響を受けるデバイスのUSBポートに物理的にアクセスできれば、root権限で任意のコードを実行できる可能性があります。この脆弱性は、USBドライバーを通じて提供される特定のデータに対する境界チェックが不十分なことに起因します。攻撃者は、影響を受けるデバイスに悪意のあるUSBデバイスを接続することで、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者は影響を受けるシステムでバッファオーバーフロー状態を引き起こし、root権限で任意のコードを実行できる可能性があります。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-bof-vTMANZguセキュリティ影響度評価：中CVE：CVE-2026-20302

Cisco RoomOS Stack Overflow Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月19日

Cisco 2026年8月19日発行のセキュリティアドバイザリに関する事前通知

2026年8月19日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と、修正済みソフトウェアリリースを公開するアドバイザリを発行します。BroadWorks Industrial Ethernet 1000 Series Switches Packaged Contact Center Enterprise and Unified Contact Center Enterprise RoomOS Secure Firewall Adaptive Security Appliance Secure Firewall Management Center Secure Firewall Threat Defense Center Secure Workload Unified Intelligence Center2026年8月19日に開示される脆弱性を完全に修復するために、Ciscoは、お客様がアドバイザリに示されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更に関する詳細については、「Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of August 19, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 8月12日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software リモートアクセス SSL VPN サービス拒否の脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software のリモートアクセス SSL VPN サービスにおける脆弱性により、認証されていないリモート攻撃者がデバイスを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、HTTP リクエストの処理時にエラーチェックが不十分なことに起因します。攻撃者は、影響を受けるデバイスのリモートアクセス SSL VPN サービスに細工された HTTP リクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は影響を受けるデバイスを再起動させ、DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFFセキュリティ影響度評価: 高CVE: CVE-2026-20349

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月11日

ClamAVの脆弱性、Cisco製品に影響：2026年8月

ClamAV、人気のアンチウイルスエンジンに複数の脆弱性が発見されました。これらの脆弱性により、リモートの攻撃者がサービス拒否状態を引き起こす可能性があります。これにより、ClamAVの通常のスキャン操作が中断されます。Ciscoは、影響を受けるプラットフォームの問題を修正するためのソフトウェアアップデートをリリースする予定です。現在、これらの脆弱性を軽減するための回避策はありません。Windowsベースのプラットフォームに対するセキュリティインパクトレーティングは「高」であり、Cisco Secure Endpoint Connector for Windowsなどの製品に影響します。これは、ClamAVがこれらのシステムで昇格された権限で実行されるためです。LinuxやMacなどの他のプラットフォームでは、セキュリティインパクトレーティングは「中」です。この低いレーティングは、ClamAVがこれらのオペレーティングシステムでより少ない権限で実行されるためです。Cisco Secure Endpoint Private Cloudは直接影響を受けませんが、そこから配布されるコネクタは脆弱です。

ClamAV Vulnerabilities Affecting Cisco Products: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8月7日

Cisco IOS XE Software SNMPサービス拒否脆弱性

Cisco IOS XE SoftwareのSNMPサブシステム内に重大な脆弱性が存在します。この欠陥により、認証されたリモート攻撃者はデバイスのリロードを引き起こし、サービス拒否につながる可能性があります。この問題は、SNMPリクエストの処理中にエラー処理が不適切であることが原因です。SNMPバージョン1、2c、3を含むすべてのSNMPバージョンがこの脆弱性の影響を受けます。攻撃者は、特別に細工されたSNMPリクエストを影響を受けるデバイスに送信することで、これを悪用できます。悪用に成功すると、デバイスが予期せず再起動します。これを悪用するには、攻撃者は有効なSNMPv1またはv2cコミュニティ文字列、またはSNMPv3ユーザー認証情報が必要です。Ciscoはすでにこの脆弱性を修正するためのソフトウェアアップデートをリリースしています。残念ながら、回避策はありませんが、緩和策が実施されています。この脆弱性のセキュリティインパクト評価は「高」と見なされます。

Cisco IOS XE Software SNMP Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco Catalyst SD-WAN Manager 情報漏洩の脆弱性

Cisco Catalyst SD-WAN Manager の Web ベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者が影響を受けるシステム上で平文で機密情報を表示できる可能性があります。この脆弱性は、暗号化許可リストに含まれていない特定のテンプレートタイプに対するアクセス制御の実施が不十分であることに起因します。権限の低い攻撃者は、ローカルシステムまたはリモートログサーバー上のログを表示することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は機密の認証情報を表示できるようになり、ネットワークインフラストラクチャおよび接続されているサービスへのさらなる侵害につながる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-infodis-SPuJBDCeセキュリティ影響度評価: 中CVE: CVE-2026-20294

Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco Catalyst SD-WAN ソフトウェア セキュリティ強化 リリース：2026年8月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Catalyst SD-WAN ソフトウェアエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、内部で発見された複数の脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様がパッチ適用を容易にし、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス（共通脆弱性タイプ一覧 - CWE）別にグループ化し、各CWEグループに単一の共通脆弱性識別子（CVE ID）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-sdwan-faLcR3Kセキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20303,CVE-2026-20304,CVE-2026-20310,CVE-2026-20312,CVE-2026-20313

Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco IOS XE ソフトウェア セキュリティ強化 リリース：2026年8月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco IOS XE Softwareエンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性識別子（CWE）でグループ化し、各CWEグループに単一の共通脆弱性識別子（CVE ID）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJシスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco IOS XE Softwareエンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。CVE-2026-20273によって追跡される脆弱性は、共通脆弱性識別子（CWE）Pillar CWE-20の下にグループ化された不適切な入力検証の問題に関連しています。セキュリティインパクトレーティング：

Cisco IOS XE Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco IOS XE Software Webベース管理インターフェイスのサービス拒否の脆弱性

Cisco IOS XE Software の Web ベース管理インターフェイスにおける脆弱性により、権限の低い認証済みリモート攻撃者が影響を受けるデバイスに対してサービス拒否 (DoS) 攻撃を実行できる可能性があります。この脆弱性は、不十分な入力検証に起因します。攻撃者は、影響を受けるデバイスの Web ベース管理インターフェイスに細工された入力を送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は Web ベース管理インターフェイスが応答しなくなる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-dos-qdc7qx3セキュリティ影響度評価: 中CVE: CVE-2026-20308

Cisco IOS XE Software Web-Based Management Interface Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco Terminal Services Agent Firewall Rules Bypass Vulnerability

Cisco Terminal Service (TS) Agent のネットワークドライバーにおける脆弱性により、認証されたリモート攻撃者が攻撃者のアカウントに関連付けられたファイアウォールルールをバイパスできる可能性があります。この脆弱性は、ネットワーク接続とユーザーアカウントのマッピングが不正確であることに起因します。少なくともユーザーレベルの認証情報を持つ攻撃者は、影響を受けるデバイスに細工されたネットワークトラフィックを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者はシステム内の別のユーザーに関連付けられたファイアウォールルールを継承できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ts-agent-fw-bypass-MYBTMrevセキュリティインパクトレーティング: 中CVE: CVE-2026-20028

Cisco Terminal Services Agent Firewall Rules Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco IOSソフトウェアおよびIOS XEソフトウェア拡張メッセージングクライアントプロトコルサービス拒否脆弱性

Cisco IOS SoftwareおよびCisco IOS XE SoftwareのExtensible Messaging Client Protocol (XMCP)、またはExternal Client protocolとしても知られるプロトコルにおける脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、不正なXMCPパケットの不適切な処理に起因します。攻撃者は、不正なXMCPパケットを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスを予期せず再起動させ、DoS状態を引き起こす可能性があります。攻撃者は、この脆弱性を悪用するためにXMCPクライアントのユーザー名を取得する必要はありません。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。この脆弱性に対処する緩和策があります。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xmcp-thbAr34tセキュリティ影響度評価: 高CVE: CVE-2026-20301

Cisco IOS Software and IOS XE Software Extensible Messaging Client Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco IOS XE Software 拡張交換プロトコルサービス拒否脆弱性

Cisco IOS XE SoftwareのBlocks Extensible Exchange Protocol (BEEP)機能における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のBEEP SOAPリクエストの解析時の不適切な処理に起因します。攻撃者は、影響を受けるデバイスに特定のBEEP SOAPリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスが予期せず再起動し、DoS状態を引き起こす可能性があります。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-bing-MGHrFAkdセキュリティ影響度評価：高CVE：CVE-2026-20263

Cisco IOS XE Software Blocks Extensible Exchange Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco RoomOS ロギングサブシステム情報漏洩の脆弱性

Cisco RoomOS のロギングサブシステムにおける脆弱性により、低権限を持つ認証済みのローカル攻撃者が機密情報にアクセスできる可能性があります。この脆弱性は、機密情報のログ記録に起因します。攻撃者は、特定のログレベルを有効にしてからシステムログを収集することで、この脆弱性を悪用する可能性があります。脆弱性が悪用された場合、攻撃者はユーザーログイン認証情報などの機密情報を表示できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-infodisc-qBXjfmWmセキュリティ影響度評価: 中CVE: CVE-2026-20289

Cisco RoomOS Logging Subsystem Information Disclosure Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco Integrated Management Controller クロスサイトスクリプティングの脆弱性

Cisco Integrated Management Controller (IMC) の Web ベース管理インターフェイスにおける脆弱性により、認証されたリモート攻撃者がインターフェイスのユーザーに対してクロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、ユーザー入力の検証が不十分なことに起因します。攻撃者は、影響を受けるインターフェイスのユーザーに細工されたリンクをクリックさせることで、この脆弱性を悪用する可能性があります。悪用が成功すると、攻撃者は標的となったユーザーのブラウザで任意のスクリプトコードを実行したり、ブラウザベースの機密情報にアクセスしたりできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-xss-7EhBFxBpセキュリティ影響度評価: 中CVE: CVE-2026-20198

Cisco Integrated Management Controller Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco Integrated Management Controller 挿入脆弱性

Cisco Integrated Management Controller (IMC) の Web ベース管理インターフェイスにおける複数の脆弱性により、認証されたリモート攻撃者が影響を受けるシステムの基盤となるオペレーティングシステム上で任意のコマンドを実行し、root 権限を昇格させることが可能になる場合があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfUセキュリティ影響度評価: 高CVE: CVE-2026-20200,CVE-2026-20288

Cisco Integrated Management Controller Argument Injection Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 8月5日

Cisco Secure Firewall Management Center ソフトウェア 静的認証情報 脆弱性

Cisco Secure Firewall Management Center (FMC) ソフトウェアのWebインターフェースに脆弱性が存在します。この問題により、認証されていないリモートの攻撃者が機密データにアクセスできるようになります。この脆弱性は、権限の低いアカウントの静的なユーザー認証情報が存在することに起因します。攻撃者はこれらの認証情報を使用して影響を受けるシステムにログインすることで、この脆弱性を悪用できます。侵入に成功すると、攻撃者はその権限の低いユーザーとして機密データにアクセスできるようになります。インターネットに公開されているFMCインターフェースはリスクを高めますが、それ以外の場合、攻撃対象領域は小さくなります。Ciscoはこの脆弱性を、他の脆弱性と組み合わせた場合の権限昇格の可能性から、MediumではなくHighと評価しました。Ciscoはこの問題を修正するためのソフトウェアアップデートをリリースしました。現在、この脆弱性を軽減するための回避策はありません。割り当てられたCVEはCVE-2026-20316です。

Cisco Secure Firewall Management Center Software Static Credential Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 7月29日

2026年8月5日発行のセキュリティアドバイザリに関するシスコの事前通知

2026年8月5日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Catalyst SD-WAN Integrated Management Controller (IMC) IOS Software IOS XE Software RoomOS Terminal Services Agent2026年8月5日に開示される脆弱性を完全に修正するために、Ciscoは、お客様がアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更に関する詳細については、「Strengthening the Foundation: A Predictable, Customer Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of August 5, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 7月29日

Cisco Identity Services Engine パストラバーサル脆弱性

Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) の脆弱性により、認証されたリモート攻撃者が基盤となるオペレーティングシステムに対してパス トラバーサル攻撃を実行し、任意のファイルを読み取ったり削除したりする可能性があります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。攻撃者は、影響を受けるシステムに細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるシステム上の機密ファイルにアクセスしたり、任意のファイルを削除したりできるようになります。Cisco は、この脆弱性に対処するソフトウェア アップデートをリリースする予定です。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-traversal-xNt7wb2Yセキュリティ影響度評価: 中CVE: CVE-2026-20146

Cisco Identity Services Engine Path Traversal Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 7月15日

Cisco RoomOS セキュリティ強化リリース：2026年7月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco RoomOSエンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性識別子（CWE）別にグループ化し、各CWEグループに単一の共通脆弱性識別子（CVE ID）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-roomos-AqNMbEqセキュリティインパクトレーティング：高CVE：CVE-2026-20150、CVE-2026-20153、CVE-2026-20156、CVE-2026-20157、CVE-2026-20158、CVE-2026-20187

Cisco RoomOS Security Hardening Release: July 2026 sec.cloudapps.cisco.com

+2

RSS Hunter • 7月15日

2026年7月15日発行のシスコ セキュリティ アドバイザリに関する事前通知

2026年7月15日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と、修正済みソフトウェアリリースを公開するアドバイザリを発行します。Identity Services Engine (ISE) RoomOS2026年7月15日に開示される脆弱性を完全に修正するために、Ciscoは、お客様がアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更に関する詳細については、「Strengthening the Foundation: A Predictable, Customer Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of July 15, 2026, Security Advisories sec.cloudapps.cisco.com

+2

RSS Hunter • 7月8日

シスコ製品に影響を与えるClamAVの脆弱性：2026年7月

ClamAVで複数の脆弱性が特定されており、これらはリモート攻撃者がサービス拒否状態を引き起こす可能性があります。これらの脆弱性は、ClamAVのスキャン操作を特に中断させます。シスコはこれらのセキュリティ上の欠陥に対処するためのソフトウェアアップデートをリリースしました。残念ながら、これらの脆弱性を軽減するための回避策はありません。Windowsプラットフォームでは、ClamAVのスキャンプロセスが昇格された権限で実行されるため、セキュリティインパクトレーティングは「高」です。これは特にWindows用のCisco Secure Endpoint Connectorに影響します。LinuxおよびMacプラットフォームでは、セキュリティインパクトレーティングは「中」です。これは、ClamAVがこれらのオペレーティングシステムでより低い権限で実行されるためです。影響を受けるLinuxおよびMacプラットフォームには、Secure Endpoint Connectorが含まれます。Cisco Secure Endpoint Private Cloud自体は脆弱ではありません。しかし、デバイスから配布されるCisco Secure Endpoint Connectorソフトウェアは影響を受けます。詳細および影響を受けるCVEは、アドバイザリで入手可能です。

ClamAV Vulnerabilities Affecting Cisco Products: July 2026 sec.cloudapps.cisco.com

+2

RSS Hunter • 7月1日

Cisco Catalyst Center の任意のファイル読み取り脆弱性

Cisco Catalyst Center の脆弱性により、認証されていないリモートの攻撃者が制限されたコンテナから任意のファイルを読み取ることが可能になる場合があります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は影響を受けるデバイスの制限されたコンテナから任意のファイルを読み取ることができます。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-catc-file-read-wLH2vf8Xセキュリティインパクトレーティング: 高CVE: CVE-2026-20191

Cisco Catalyst Center Arbitrary File Read Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 7月1日

Cisco Advance Notification for Publication of July 1, 2026, Security Advisories

2026年7月1日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Catalyst Center Linux、Mac、およびWindows用のSecure Endpoint Connectors2026年7月1日に開示される脆弱性を完全に修正するために、Ciscoは、お客様がアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。Cisco PSIRTの脆弱性開示における変更の詳細については、「Strengthening the Foundation: A Predictable, Customer Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of July 1, 2026, Security Advisories sec.cloudapps.cisco.com

+2

RSS Hunter • 6月24日

Cisco Identity Services Engine リモートコード実行および情報漏洩の脆弱性

Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) における複数の脆弱性により、影響を受けるデバイス上でリモートの攻撃者がリモートコード実行を達成したり、情報漏洩攻撃を実行したりする可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-G5WP8vvセキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20181,CVE-2026-20190

Cisco Identity Services Engine Remote Code Execution and Information Disclosure Vulnerabilities sec.cloudapps.cisco.com

+2

RSS Hunter • 6月17日

Cisco Crosswork Network Controller サーバーサイドテンプレートインジェクションの脆弱性

Cisco Crosswork Network Controller の Web ベースの管理インターフェイスにセキュリティ上の脆弱性が存在します。この脆弱性により、認証されたリモート攻撃者が任意のコマンドを実行できます。この脆弱性は、設定テンプレートエンジン内の不十分な入力検証に起因します。攻撃者は、特別に細工されたリクエストを送信することで、これを悪用できます。悪用に成功すると、攻撃者はオペレーティングシステム上で任意のコマンドを実行できるようになります。ただし、これはテンプレートユーザーが書き込み権限を持つ特定のファイルシステム領域に限定されます。重要なのは、攻撃者は書き込みアクセス権を持つ有効なテンプレートユーザーの認証情報を持っている必要があるということです。読み取り権限のみを持つユーザーはこの脆弱性を悪用できません。Cisco はすでにこの問題を修正するためのソフトウェアアップデートをリリースしています。残念ながら、この脆弱性を軽減するための回避策はありません。

Cisco Crosswork Network Controller Server-Side Template Injection Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月17日

Cisco Umbrella Virtual Appliance Privilege Escalation Vulnerability

Cisco Umbrella Virtual Appliance の vmadmin CLI における脆弱性により、認証されたローカル攻撃者が影響を受けるデバイス上で権限を昇格させる可能性があります。この脆弱性は、ユーザー提供のコマンドの検証が不十分であることに起因します。vmadmin 権限を持つ攻撃者は、CLI で特定のコマンドを使用することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は root 権限に昇格できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-umbrella-priv-esc-F4wJB7AUセキュリティ影響度評価: 中CVE: CVE-2026-20246

Cisco Umbrella Virtual Appliance Privilege Escalation Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月17日

Cisco Webex App オープンリダイレクトの脆弱性

Cisco Webex Appのブラウザベースのバージョンにおける脆弱性により、認証されていないリモート攻撃者がユーザーを悪意のあるウェブページにリダイレクトできる可能性がありました。Ciscoはこの脆弱性をCisco Webex Appで修正済みであり、顧客による対応は不要です。この脆弱性は、HTTPリクエストにおけるURLパラメータの不適切な入力検証に起因していました。この脆弱性が修正される前は、攻撃者は細工されたURLをクリックするようにユーザーを説得することで、この脆弱性を悪用できた可能性があります。悪用に成功した場合、攻撃者はユーザーを悪意のあるウェブサイトにリダイレクトできた可能性があります。Ciscoはこの脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手可能です：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-redirect-KOyxhffHセキュリティ影響度評価：中CVE：CVE-2026-20178

Cisco Webex App Open Redirect Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月17日

Cisco Catalyst SD-WAN Manager 任意ファイル書き込み脆弱性

Cisco Catalyst SD-WAN Manager の Web UI で、認証されたリモート攻撃者がシステム上の任意のファイルを新規作成または上書きできる脆弱性が発見されました。この脆弱性は、ファイルアップロードプロセス中にソフトウェアがユーザー提供の入力を適切に検証しないことに起因します。攻撃者は、影響を受ける API エンドポイントに細工された HTTP リクエストを送信することで、この脆弱性を悪用できます。脆弱性を悪用するには、攻撃者は少なくとも低権限のユーザーアカウントで有効な認証情報を保有している必要があります。攻撃者はこの脆弱性を利用して、基盤となるオペレーティングシステム上の任意のファイルを作成または上書きし、最終的に root アクセス権限を昇格させる可能性があります。Cisco はこの脆弱性に対処するためのソフトウェアアップデートをリリースしましたが、回避策はありません。この脆弱性は、セキュリティ影響度スケールで中程度と評価されています。この脆弱性に関する勧告は、Cisco のセキュリティセンターのウェブサイトで入手可能です。この脆弱性の CVE 番号は CVE-2026-20262 であり、詳細については提供されたリンクで確認できます。Cisco によるソフトウェアアップデートのリリースは、この脆弱性に関連するリスクを軽減し、潜在的な攻撃を防ぐことを目的としています。

Cisco Catalyst SD-WAN Manager Arbitrary File Write Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月15日

Cisco Catalyst SD-WAN Manager 認証済み権限昇格の脆弱性

Cisco Catalyst SD-WAN Manager の CLI で、深刻度の高い脆弱性 CVE-2026-20245 が特定されました。この脆弱性により、netadmin 権限を持つ認証済みのローカル攻撃者は、root として任意のコマンドを実行できます。この脆弱性は、ユーザー提供の入力の検証が不十分であることに起因し、コマンドインジェクション攻撃を可能にします。攻撃者は、細工されたファイルをシステムにアップロードすることで、これを悪用する可能性があります。Cisco は、エッジデバイスの設定変更につながった限定的な事例を認識しています。この脆弱性に対する回避策は現在利用できません。Cisco は、この問題に対処するためのソフトウェアアップデートをまだリリースしていません。アドバイザリに記載されている修正済みソフトウェアリリースへのアップグレードを顧客に推奨しています。アップグレードする前に、フォレンジック分析のためにコントロールコンポーネントから admin-tech ファイルを収集することが重要です。アップグレード後、顧客は侵害の兆候がないかログを確認することで、システムの整合性を検証する必要があります。侵害が確認された場合、Cisco TAC がさらなる修復手順を提供します。

Cisco Catalyst SD-WAN Manager Authenticated Privilege Escalation Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月4日

Cisco Webex Meetings クロスサイトスクリプティング脆弱性

Cisco Webex Meetings の Web ベースのユーザーインターフェイスにおける脆弱性により、認証されていないリモート攻撃者がクロスサイトスクリプティング (XSS) 攻撃を実行できる可能性がありました。Cisco は Webex Meetings サービスでこの脆弱性に対処しており、顧客による対応は不要です。この脆弱性は、ユーザー入力の検証が不十分であったために存在していました。この脆弱性に対処する前に、攻撃者はユーザーを悪意のあるリンクに誘導することで、この脆弱性を悪用できた可能性があります。攻撃が成功した場合、攻撃者は標的となったユーザーのブラウザで任意のスクリプトコードを実行したり、機密性の高いブラウザベースの情報にアクセスしたりできた可能性があります。前述の通り、Cisco は Webex Meetings サービスでこの脆弱性に対処しており、オンプレミスソフトウェアやデバイスを更新するために顧客による対応は必要ありません。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-xss-jw3NeQzSセキュリティ影響度評価: 中CVE: CVE-2026-20233

Cisco Webex Meetings Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月3日

Cisco Finesse リモートファイルインクルージョン脆弱性

Cisco Finesse の脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上のアクティブなユーザーセッションにリモートロケーションから任意のファイルをロードできる可能性があり、ブラウザベースの攻撃につながる可能性があります。この脆弱性は、影響を受けるデバイスに送信される HTTP リクエストに対するユーザー提供の入力の検証が不十分なことに起因します。影響を受けるデバイスのアドレスを知っている攻撃者は、影響を受けるデバイスのアドレスを含む細工されたリンクをクリックするようにユーザーを説得することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はブラウザベースの攻撃を実行し、影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、影響を受けるデバイス上の機密情報にアクセスしたりできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-rfi-gwpkdc89セキュリティインパクトレーティング: 中CVE: CVE-2026-20175

Cisco Finesse Remote File Inclusion Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月3日

Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability

Cisco Unified Communications Manager およびその Session Management Edition に重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者がサーバーサイド要求偽造（SSRF）攻撃を実行できます。この脆弱性は、特定の HTTP リクエストにおける不適切な入力検証に起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、これを悪用できます。悪用に成功すると、攻撃者は基盤となるオペレーティングシステムにファイルを書き込むことができます。これらの書き込まれたファイルは、その後、root アクセスへの権限昇格に使用される可能性があります。Cisco は、root 権限昇格の可能性から、この脆弱性を重大と評価しました。悪用には、影響を受けるデバイスで WebDialer サービスが有効になっている必要があることに注意することが重要です。WebDialer はデフォルトで無効になっているため、即時のリスクはいくらか軽減されます。Cisco は、このセキュリティ上の欠陥に対処するためのソフトウェアアップデートをリリースしました。現在、この脆弱性に対する回避策はありません。公式アドバイザリでは、この重大なセキュリティ問題に関する詳細が提供されています。

Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6月3日

Cisco Nexus 3000 および 9000 シリーズ スイッチ Border Gateway Protocol Denial of Service Vulnerability

この脆弱性は、スタンドアロンNX-OSモードで動作するCisco Nexus 3000および9000シリーズスイッチに影響します。Border Gateway Protocol (BGP) のenforce-first-as機能がこの問題に関与しています。認証されていないリモート攻撃者がこの欠陥を悪用できます。この脆弱性は、トランジットBGP属性の不正確な解析に起因します。特別に細工されたBGPアップデートを送信することにより、攻撃者はBGPピアフラップを引き起こすことができます。この混乱は、サービス拒否（DoS）状態につながります。細工されたアップデートは、確立されたBGPピアセッションを通じて送信されます。影響を受けるデバイスがこのアップデートを受信すると、BGPセッションがドロップされます。その結果、デバイスは悪意のあるアップデートを転送しているピアとフラップします。Ciscoは、この脆弱性を解決するためのソフトウェアアップデートをリリースしており、回避策も提供しています。

Cisco Nexus 3000 and 9000 Series Switches Border Gateway Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月20日

Cisco Secure Workload 不正 API アクセス脆弱性

Cisco Secure Workload の内部 REST API のアクセス検証における脆弱性により、認証されていないリモートの攻撃者が Site Admin ロールの権限でサイトリソースにアクセスできる可能性があります。この脆弱性は、REST API エンドポイントへのアクセス時の検証および認証が不十分であることに起因します。攻撃者は、影響を受けるエンドポイントに細工された API リクエストを送信できる場合、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はテナント境界を越えて Site Admin ユーザーの権限で機密情報を読み取ったり、設定を変更したりできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csw-pnbsa-g8WEnuyセキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20223

Cisco Secure Workload Unauthorized API Access Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月20日

Cisco ThousandEyes Virtual Appliance 認証済みリモートコード実行の脆弱性

Cisco ThousandEyes Virtual Appliance の SSL 証明書処理における脆弱性により、認証されたリモート攻撃者が root ユーザーとして基盤となるオペレーティングシステム上でコマンドを実行できる可能性があります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。認証された攻撃者は、影響を受けるデバイスに細工された証明書をアップロードすることで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は基盤となるオペレーティングシステム上で root ユーザーとして任意のコードを実行できるようになります。この脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tevacert-rce-RMJVEym5セキュリティ影響度評価: 中CVE: CVE-2026-20199

Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月20日

Cisco ThousandEyes Enterprise Agent BrowserBot コマンドインジェクションの脆弱性

Cisco ThousandEyes Enterprise AgentのBrowserBotコンポーネント内に脆弱性が存在し、セキュリティリスクをもたらしていました。この欠陥により、リモートの攻撃者が任意のコマンドを実行できる可能性がありました。この脆弱性は、ユーザーから提供されたコマンド引数の入力検証が不十分であったことに起因します。攻撃者は、この問題を悪用するために、有効なThousandEyes SaaS認証情報とテスト管理機能が必要でした。悪用に成功した場合、BrowserBotコンテナ内でコマンドを実行することが可能になります。Ciscoはその後、ThousandEyes Enterprise Agent内のこの脆弱性を修正しました。このセキュリティ問題に対処するために、顧客による対応は不要です。脆弱性を軽減するための回避策はありません。セキュリティへの影響は中程度と評価されました。このアドバイザリはCVE-2026-20206に関連しています。この脆弱性により、認証された攻撃者が潜在的に損害を与えることが可能でした。

Cisco ThousandEyes Enterprise Agent BrowserBot Command Injection Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月20日

Cisco Catalyst SD-WAN Controller 認証バイパスの脆弱性

2026年5月に、Cisco Catalyst SD-WAN ControllerおよびManagerに関する新しいセキュリティアドバイザリが公開され、重大な脆弱性に対処しています。この脆弱性により、潜在的な攻撃者はシステム上で認証をバイパスすることが可能になります。この脆弱性は、SD-WANコントローラーのピアリング認証メカニズム内に存在します。認証されていない攻撃者は、細工されたリクエストを送信してこの欠陥を悪用する可能性があります。悪用に成功すると、攻撃者は高権限の非rootユーザーとして管理者権限を取得できます。この侵害されたアカウントにより、NETCONFへのアクセスが可能になり、ネットワーク構成の操作が可能になります。Ciscoは、この脆弱性を解決するためのソフトウェアアップデートを発行しており、回避策はありません。顧客は、システムをアップグレードする前に診断情報を収集することが推奨されます。「Show Control Connections」を使用して潜在的な侵害を特定するためのガイダンスがアドバイザリに記載されています。ユーザーは、必要な情報を収集した後、できるだけ早くソフトウェアをアップグレードする必要があります。この脆弱性は重大と評価されており、CVE-2026-20182として特定されています。

Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月14日

Cisco Catalyst SD-WAN Manager の脆弱性

Cisco Catalyst SD-WAN Manager（旧称 SD-WAN vManage）における複数の脆弱性により、リモートの攻撃者が機密情報にアクセスしたり、権限を昇格させたり、アプリケーションへの不正アクセスを獲得したりする可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。Cisco は、お客様がこのアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-mltvnps2-JxpWm7Rセキュリティ影響度評価：クリティカルCVE：CVE-2026-20209、CVE-2026-20210、CVE-2026-20224

Cisco Catalyst SD-WAN Manager Vulnerabilities sec.cloudapps.cisco.com

+2

RSS Hunter • 5月14日

Cisco Enterprise Chat and Email Lite Agent File Upload Vulnerability

Cisco Enterprise Chat and Email (ECE) の Lite Agent 機能に脆弱性が存在します。この欠陥により、有効なエージェント認証情報を持つリモート攻撃者がブラウザベースの攻撃を実行できる可能性があります。この脆弱性は、ファイルアップロード中にアップロードされたファイルの検証が不十分なことに起因します。攻撃者は、悪意のあるスクリプトまたは HTML コードを含むファイルをアップロードすることで、これを悪用する可能性があります。他のユーザーがアクセスすると、この悪意のあるコードはブラウザで実行されます。これにより、攻撃者は他のユーザーに対してブラウザベースの攻撃を実行できる可能性があります。Cisco は、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。リスクを軽減するための回避策はありません。Cisco Security Advisory には、この脆弱性の詳細が記載されています。セキュリティへの影響は Medium と評価されており、割り当てられた CVE は CVE-2026-20172 です。

Cisco Enterprise Chat and Email Lite Agent File Upload Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月6日

Cisco IoT Field Network Director の脆弱性

Cisco IoT Field Network Director Software の Web ベース管理インターフェイスにおける複数の脆弱性により、認証されたリモート攻撃者が管理対象ルーター上のファイルにアクセスしたり、コマンドを実行したり、サービス拒否 (DoS) 状態を引き起こしたりする可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iot-fnd-dos-n8N26Q4uセキュリティ影響度評価: 高CVE: CVE-2026-20167,CVE-2026-20168,CVE-2026-20169

Cisco IoT Field Network Director Vulnerabilities sec.cloudapps.cisco.com

+2

RSS Hunter • 5月6日

Cisco Unity Connection リモートコード実行およびサーバーサイドリクエストフォージェリの脆弱性

Cisco Unity Connection の複数の脆弱性により、影響を受けるデバイスを介して、リモートの攻撃者が任意のコードを実行したり、サーバーサイドリクエストフォージェリ (SSRF) 攻撃を実行したりする可能性があります。これらの脆弱性の詳細については、この勧告の「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-unity-rce-ssrf-hENhuASyセキュリティインパクトレーティング: 高CVE: CVE-2026-20034,CVE-2026-20035

Cisco Unity Connection Remote Code Execution and Server-Side Request Forgery Vulnerabilities sec.cloudapps.cisco.com

+2

RSS Hunter • 5月6日

Cisco Prime Infrastructure 情報漏洩の脆弱性

Cisco Prime Infrastructure のログファイルダウンロード機能における脆弱性により、認証されたリモート攻撃者はサーバーから任意のログファイルをダウンロードできる可能性があります。この脆弱性は、ダウンロードサービス API における不十分な認可チェックに起因します。攻撃者は、影響を受けるデバイスに細工された URL リクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は本来アクセス権限を持たない機密性の高いログファイルをダウンロードできるようになります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスの Web ベース管理インターフェイスにアクセスするための有効な認証情報を持っている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-unauth-infodiscl-LFnLgmeyセキュリティ影響度評価: 中CVE: CVE-2026-20189

Cisco Prime Infrastructure Information Disclosure Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5月6日