Cisco Identity Services Engine 認可バイパスの脆弱性

Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) の認可メカニズムにおける脆弱性により、認証されていないリモートの攻撃者がエンドポイントID証明書を取得できる可能性があります。この脆弱性は、不適切な認可チェックに起因します。攻撃者は、細工されたリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は認可をバイパスしてエンドポイント証明書を取得できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GOセキュリティインパクトレーティング: 中CVE: CVE-2026-20241

Cisco Identity Services Engine Authorization Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 11月4日

Cisco Unified Communications Manager クロスサイトスクリプティングの脆弱性

Cisco Unified Communications Manager (Unified CM) および Cisco Unified Communications Manager Session Management Edition (Unified CM SME) の Web ベース管理インターフェイスにおける脆弱性により、認証されていないリモートの攻撃者が、インターフェイスのユーザーに対してクロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、Web ベース管理インターフェイスがユーザー提供の入力を適切に検証しないために存在します。攻撃者は、インターフェイスのユーザーに細工されたリンクをクリックさせることで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、機密性の高いブラウザベースの情報にアクセスしたりできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5mQn2U5zセキュリティインパクトレーティング: 中CVE: CVE-2026-76419

Cisco Unified Communications Manager Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 11月4日

Cisco UCS Central Software リモートコード実行の脆弱性

Cisco UCS Central Software の Web ベース管理インターフェイスに重大な脆弱性が存在します。この欠陥により、認証されたリモート攻撃者は任意のコードを実行したり、機密情報にアクセスしたりできます。この脆弱性は、HTTP リクエスト内のユーザー入力の検証が不十分なことに起因します。攻撃者は、特別に細工された HTTP リクエストを脆弱なエンドポイントに送信することで、これを悪用できます。悪用に成功すると、任意のコマンドを実行し、ファイルシステムにファイルを書き込む能力が得られます。さらに、攻撃者は機密情報を取得できます。悪用には、影響を受けるデバイスで有効なユーザー認証情報が必要です。Cisco は、この脆弱性を修正するためのソフトウェアアップデートを発行しました。現在、この問題に対処するための回避策はありません。この脆弱性は、High Security Impact Rating を持っています。CVE 番号 CVE-2026-76506 によって識別されます。

Cisco UCS Central Software Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 11月4日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software リモートアクセス SSL VPN トンネルサービス拒否の脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の Remote Access SSL VPN サービスにおける脆弱性により、認証されていないリモートの攻撃者がデバイスを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、トンネルグループでセカンダリ認証が設定されている場合のロジックエラーに起因します。攻撃者は、SSL リモートアクセス VPN に接続する際に細工されたリクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスを再起動させ、DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75セキュリティ影響度評価: 高CVE: CVE-2026-76418

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月28日

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories

2026年11月4日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Identity Services Engine (ISE) UCS Central Software Unified Communications Manager2026年11月4日に開示される脆弱性に対処するため、Ciscoは、お客様がアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強く推奨します。重要：Cisco PSIRTは、2026年の残りの期間、セキュリティ脆弱性情報を開示するためのセキュリティ強化アドバイザリをこれ以上発行する予定はありません。セキュリティ強化リリースに関するアドバイザリの次の発行は、2027年1月20日に予定されています。Cisco PSIRTの脆弱性開示に関する変更の詳細については、「Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of November 4, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 10月28日

Node.js の脆弱性がシスコ製品に影響：2026年10月

Node.js は、2026年10月21日に、サポートされているリリースラインである 22.x、24.x、および 26.x のセキュリティアップデートをリリースしました。これらのアップデートは、主要な機能に影響を与える複数の脆弱性に対処しています。影響を受ける領域には、Brotli デコーダー、DNS 解決、および TLS 証明書検証が含まれます。一部の脆弱性は、高いセキュリティインパクトレーティングを持っています。具体的には、CVE-2026-111497 は、Brotli デコーダーにおける境界外書き込みにより、潜在的なリモートコード実行を可能にします。CVE-2026-105482 は、NUL 文字が埋め込まれた際の DNS 解決の切り捨てに関連しています。CVE-2026-105483 および CVE-2026-106069 の 2 つの脆弱性は、それぞれ全角 IP 数字または非正規化 IP アドレスを使用して TLS ホスト名検証のバイパスを許可します。これらの脆弱性は、リモートコード実行およびトラフィック傍受のリスクをもたらします。Cisco は、アドバイザリに記載されていない製品は影響を受けないことを確認しました。アドバイザリは、より多くの情報が入手可能になり次第更新されます。

Vulnerabilities in node.js Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月27日

eMudhra ルートおよび中間証明書認証局の緊急不信に関するシスコ情報

2026年10月17日から10月20日の間に、eMudhraが管理する証明書発行機関（Certificate Authorities）に関わる重大なセキュリティ侵害が発見されました。セキュリティ研究者により、2025年4月の鍵生成セレモニー（Key Generation Ceremony: KGC）における前例のないエラーにより、8つのeMudhra中間証明書の秘密鍵が根本的に破損していることが実証されました。これにより、誰でも数秒で総当たり攻撃によってこれらの秘密鍵を入手することが可能になります。詳細については、eMudhra Intermediate CA CompromiseおよびCisco Talosのブログ記事Compromised eMudhra intermediate certificatesを参照してください。重要：本アドバイザリに記載されていない製品は、Ciscoのレビューにより、本脆弱性の影響を受けないことが示されています。本アドバイザリは、追加情報が入手可能になり次第更新されます。本アドバイザリは以下のリンクから入手可能です：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1rセキュリティ影響度評価：情報提供

Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities sec.cloudapps.cisco.com

+1

RSS Hunter • 10月23日

Cisco製品に影響を与えるPHPの脆弱性：2026年10月

10月21日、PHP Foundationは、2つの重大な脆弱性に対処するCritical PHP Securityリリースを発表しました。CVE-2026-109618 - RCE via OOM corruption CVE-2026-109619 - RCE via stale global stateこれらの脆弱性に関する情報は、アドバイザリGHSA-w8hw-w9fx-j79wおよびGHSA-6wmf-4rv5-p3rpを参照してください。これらの脆弱性はPHP2shellとして参照されています。このアドバイザリは、以下のリンクで入手可能です: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384Daqセキュリティインパクトレーティング: Critical

Vulnerabilities in PHP Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco Expressway Series 情報漏洩の脆弱性

Cisco Expressway Series の脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスから機密情報を取得できる可能性があります。この脆弱性は、Mobile and Remote Access (MRA) プロビジョニング中の HTTP リクエストに対する不十分な認可チェックに起因します。攻撃者は、影響を受けるデバイスに細工された URL リクエストを送信することで、この脆弱性を悪用できます。悪用に成功すると、攻撃者は本来アクセスする権限がない機密情報にアクセスできるようになります。注: Cisco Expressway Series は、Cisco Expressway Core (Expressway-C) デバイスおよび Cisco Expressway Edge (Expressway-E) デバイスを指します。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-inf-disc-vvYqgSTSこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Cisco Expressway Series の改善と修正に関する詳細なドキュメントについては、Cisco Expressway Series Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-76435

Cisco Expressway Series Information Disclosure Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

複数のCisco製品 Snort 3 SMTP MIMEサービス拒否脆弱性

Snort 3 SMTP MIME Decoder の脆弱性により、複数の Cisco 製品が影響を受けます。この脆弱性は、認証されていないリモートの攻撃者が Snort 3 Detection Engine を再起動させる可能性があります。この脆弱性は、SMTP ヘッダーの MIME フィールドが解析される際にエラーチェックが不足していることに起因します。攻撃者は、確立された接続を通じて細工された SMTP パケットを送信し、Snort 3 によって解析させることで、この脆弱性を悪用する可能性があります。悪用に成功すると、Snort 3 Detection Engine が予期せず再起動し、サービス拒否 (DoS) 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-mime-vulns-bkXjcKktこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Snort 3 の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-20011

Multiple Cisco Products Snort 3 SMTP MIME Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

複数のCisco製品におけるSnort 3 Generic Routing Encapsulationサービス拒否の脆弱性

Snort 3検出エンジンの汎用ルーティングカプセル化（GRE）トンネルカプセル化解除機能における脆弱性により、複数のCisco製品が影響を受けます。この脆弱性は、認証されていないリモート攻撃者がSnort 3検出エンジンの予期しない再起動を引き起こす可能性があります。この脆弱性は、ネストされたGREトラフィックの不適切な処理に起因します。攻撃者は、影響を受けるデバイスを経由して細工されたGREペイロードを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はSnort 3検出エンジンの予期しない再起動をトリガーでき、デバイスの設定によっては、バイパスまたはサービス拒否（DoS）状態のいずれかにつながる可能性があります。詳細については、このアドバイザリの詳細セクションを参照してください。Snort 3検出エンジンは自動的に再起動します。手動での介入は必要ありません。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます。https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTvこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisoriesを参照してください。さらに、オープンソースSnort 3の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026を参照してください。セキュリティ影響度評価：中CVE：CVE-2026-20221

Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

複数のCisco製品 Snort 3 Visual Basic for Applications バッファオーバーフローサービス拒否脆弱性

複数のCisco製品のSnort 3 Visual Basic for Applications (VBA) Decompression Engineにおける脆弱性により、認証されていないリモート攻撃者がSnort 3 Detection Engineを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、ユーザーが制御するVBAデータをSnort 3が解凍する際の不適切な範囲チェックに起因します。攻撃者は、標的デバイスのSnort 3 Detection Engineに細工されたVBAデータを送信することで、この脆弱性を悪用する可能性があります。脆弱性が悪用されると、攻撃者はスタックデータのオーバーフローを引き起こし、DoS状態につながる可能性があります。Ciscoは、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策も存在します。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Open Source Snort 3の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-20218

Multiple Cisco Products Snort 3 Visual Basic for Applications Buffer Overflow Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

オープンソースSnort 3 コントロールチャンネルソケット 任意のコマンド実行の脆弱性

Open Source Snort 3 の制御チャネルソケット実装における脆弱性により、低権限を持つ認証済みのローカル攻撃者は、Snort 3 プロセスユーザーとして任意のコマンドを実行できる可能性があります。この脆弱性は、ローカルユーザーが Snort 制御チャネルソケットに接続する際に認証が欠如していることに起因します。攻撃者は、ローカルユーザーとして Snort 3 制御チャネルソケットに接続することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は任意のコマンドを実行できるだけでなく、Snort 3 プロセスメモリの読み書きも可能になります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfeこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Open Source Snort 3 の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-76524

Open Source Snort 3 Control Channel Socket Arbitrary Command Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

複数のCisco製品 Snort 3 セキュリティ強化 リリース：2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、シスコが所有するオープンソースSnort 3ソフトウェアエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。CVE-2026-20043によって追跡される脆弱性は、Common Weakness Enumeration (CWE) Base CWE-787の下にグループ化される、境界外書き込みに関連する問題です。シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、シスコが所有するオープンソースSnort 3エンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたものであり、積極的に悪用されていることは知られていません。顧客のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）でグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures Identifier (CVE ID)を割り当てました。注：シスコは、このリリースで対処される個々の脆弱性に関する追加情報を提供する個別のセキュリティアドバイザリを発行する場合があります。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQeこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、2026年10月21日のセキュリティアドバイザリ発行に関するシスコの事前通知を参照してください。セキュリティインパクトレーティング：クリティカルCVE：CVE-2026-20043、CVE-2026-20236、CVE-2026-20291、CVE-2026-20356

Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco Expressway Series セキュリティ強化 リリース：2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Expressway Series ソフトウェアエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様がパッチ適用を行い、開示プロセスを合理化できるよう、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性タイプ一覧 (CWE) でグループ化し、各 CWE グループに単一の共通脆弱性識別子 (CVE ID) を割り当てました。Cisco Expressway Series は、Cisco Expressway Core (Expressway-C) デバイスおよび Cisco Expressway Edge (Expressway-E) デバイスを指します。注: シスコは、このリリースで対処される個々の脆弱性に関する追加情報を提供する個別のセキュリティアドバイザリを発行する場合があります。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcsこのアドバイザリは、アドバイザリグループの一部です。アドバイザリの完全なリストとそれらへのリンクについては、2026年10月21日のセキュリティアドバイザリ発行に関するシスコの事前通知を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-76490,CVE-2026-76491,CVE-2026-76492,CVE-2026-76493,CVE-2026-76494,CVE-2026-76495,CVE-2026-76496,CVE-2026-76497

Cisco Expressway Series Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

Cisco IOS XR Software の IPv4 パケット処理機能における脆弱性により、Cisco ASR 9000 および 9900 シリーズ アグリゲーション サービス ルーター、ならびに Cisco ASR 9902 および 9903 コンパクト ハイパフォーマンス ルーターに影響が及びます。この脆弱性は、認証されていないリモートの攻撃者がネットワーク プロセッサ (NP) エラーを引き起こし、ラインカードのリセットまたはシャットダウン、およびサービス拒否 (DoS) 状態を発生させる可能性があります。この脆弱性は、影響を受けるラインカードインターフェイスで受信され、for-us トラフィックとして処理されるように細工された IPv4 パケットの不適切な処理に起因します。この問題は NP のリセットを引き起こし、回復中に影響を受けるラインカードでトラフィック損失が発生する可能性があります。繰り返しリセットされる状況下では、ネットワーク プロセッサが永続的なシャットダウン状態に入る可能性があり、その場合、トラフィックを復旧するには明示的なラインカードのリロードが必要になる場合があります。この脆弱性は IPv4 パケット処理パス内にあります。トランジット IPv4 トラフィックはこの問題をトリガーせず、IPv6 トラフィックはこの問題をトリガーできません。Cisco はこの脆弱性に対処するソフトウェア アップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXNセキュリティ影響度評価: 高CVE: CVE-2026-76505

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco Unified Communications Manager 不適切なアクセス制御の脆弱性

Cisco Unified Communications Manager (Unified CM) および Cisco Unified Communications Manager Session Management Edition (Unified CM SME) における脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスでアクセス制御バイパス攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証に起因します。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は意図されたアクセス範囲を超えたネットワークの一部にアクセスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Cisco Unified CM の改善と修正に関する詳細なドキュメントについては、Cisco Unified Communications Products Security Hardening Release: October 2026 を参照してください。セキュリティインパクトレーティング: 中CVE: CVE-2026-76487

Cisco Unified Communications Manager Improper Access Control Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco Unified Communications 製品 セキュリティ強化 リリース：2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Emergency Responder、Cisco Prime Collaboration Deployment、Cisco Unified Communications Manager (Unified CM)、Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P)、Cisco Unified Communications Manager Session Management Edition (Unified CM SME)、およびCisco Unity Connectionのエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが提供されました。これらの脆弱性は内部テスト中に発見されたものであり、現在積極的に悪用されているという情報はありません。お客様がパッチ適用を行い、開示プロセスを合理化できるよう、シスコはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）別にグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures識別子（CVE ID）を割り当てました。注記：シスコは、このリリースで対処される個々の脆弱性に関する追加情報を提供する、個別のセキュリティアドバイザリを発行する場合があります。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3このアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。セキュリティインパクトレーティング：クリティカルCVE：CVE-2026-76473、CVE-2026-76474、CVE-2026-76475、CVE-2026-76476、CVE-2026-76477、CVE-2026-76478、CVE-2026-76479、CVE-2026-76481

Cisco Unified Communications Products Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco Expressway Series リモートコード実行の脆弱性

Cisco Expressway Seriesデバイスは、認証されていないリモート攻撃者によるrootアクセスを許す脆弱性があります。この重大な脆弱性により、任意のオペレーティングシステムコマンドを実行できます。この欠陥は、クラスタリングでTLS Verify Modeが有効になっている場合の永続的なCookieと不十分なクライアント証明書検証に起因します。攻撃者は、これらのCookieを所持し、データベースサービスで特定のRPCコマンドを呼び出すことで、この脆弱性を悪用できます。悪用に成功すると、影響を受けるデバイスのオペレーティングシステムでroot権限が付与されます。Cisco Expressway CoreおよびEdgeデバイスの両方が影響を受けます。Ciscoはこの脆弱性に対処するためのソフトウェアアップデートをリリースしました。リスクを軽減するための回避策はありません。このアドバイザリは、より大きなセキュリティアドバイザリグループの一部です。詳細については、Ciscoのセキュリティアドバイザリおよびハードニングリリースを参照してください。この脆弱性はCVE-2026-76466として特定されています。

Cisco Expressway Series Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco Secure Client Secure Firewall Posture Module Privilege Escalation Vulnerability

Cisco Secure Client内のSecure Firewall Postureモジュールのプロセス間通信（IPC）チャネルで、重大な脆弱性が特定されました。この脆弱性により、認証されたローカル攻撃者は影響を受けるデバイス上で権限を昇格させることが可能になります。この脆弱性は、ユーザー提供の入力の検証が不十分なことに起因します。攻撃者は、特別に細工されたIPCメッセージをローカルソケットに送信することで、これを悪用できます。悪用に成功すると、SYSTEMまたはroot権限を使用して限定的なファイル書き込み操作が可能になります。この脆弱性はWindows、macOS、Linuxに影響しますが、macOSおよびLinuxではより大きなリスクをもたらします。これらのオペレーティングシステムでは、攻撃者は完全なroot権限を取得できます。完全なroot権限の侵害の可能性を考慮し、Ciscoは当初のスコアがMediumを示唆していたにもかかわらず、High Security Impact Ratingを割り当てました。Ciscoはこの脆弱性に対処するためのソフトウェアアップデートをリリースしました。現在、回避策はありません。このアドバイザリは、ユーザーが直ちに対応する必要がある深刻なセキュリティ上の懸念について詳述しています。この脆弱性はCVE-2026-76462として追跡されています。

Cisco Secure Client Secure Firewall Posture Module Privilege Escalation Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

複数のCisco製品におけるSnort 3サービス拒否の脆弱性

Snort 3 Detection Engine の脆弱性により、複数の Cisco 製品が影響を受け、認証されていないリモート攻撃者が検出エンジンを予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、コーデック内で General Packet Radio Service (GPRS) Tunneling Protocol (GTP) 拡張ヘッダーが処理される際のロジック処理における欠陥に起因します。攻撃者は、これらのヘッダーを含む、細工されたフラグメント化された UDP データグラムを、影響を受けるデバイスの Snort 3 Detection Engine に送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は検出エンジンを無限ループに陥らせ、DoS 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策も存在します。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gtpcodec-dos-Rmecfepzこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 21, 2026, Security Advisories を参照してください。さらに、Open Source Snort 3 の改善と修正に関する詳細なドキュメントについては、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-76445

Multiple Cisco Products Snort 3 Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

複数のCisco製品におけるSnort 3サービス拒否脆弱性

Snort 3 Detection Engine の脆弱性により、複数の Cisco 製品が影響を受けます。この脆弱性を悪用すると、認証されていないリモートの攻撃者が Snort 3 Detection Engine を予期せず再起動させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-misc-dos-6mB22qAKこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、2026年10月21日発行のセキュリティアドバイザリに関する Cisco Advance Notification を参照してください。さらに、オープンソース Snort 3 の改善と修正に関する詳細については、Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-20019,CVE-2026-20179,CVE-2026-20197,CVE-2026-76489

Multiple Cisco Products Snort 3 Denial of Service Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 10月21日

Cisco 2026年10月21日発行セキュリティアドバイザリ事前通知

2026年10月21日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Expressway Series (セキュリティ強化リリース) IOS XR Software for ASR 9000 Series Routers Secure Client Snort (セキュリティ強化リリース) Unified Communications products (セキュリティ強化リリース)2026年10月21日に開示される脆弱性を修正するために、Ciscoは、アドバイザリに記載されている修正済みソフトウェアへのアップグレードを顧客に強く推奨します。Cisco PSIRTの脆弱性開示における変更に関する詳細については、「Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of October 21, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 10月14日

Cisco Secure Email Gateway 任意ファイル書き込み脆弱性

Cisco Secure Email Gateway の Advanced Malware Protection 機能に重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者がオペレーティングシステムに任意のファイルを書き込むことが可能になります。この問題は、ファイルレピュテーションサービスがアクティブな場合に電子メール添付ファイルの不適切な処理に起因します。攻撃者は、特別に細工された添付ファイルを電子メールで送信することにより、この脆弱性を悪用できます。悪用に成功すると、攻撃者はファイル書き込みおよびコマンド実行のための root 権限を取得します。Cisco は、この脆弱性を修正するためのソフトウェアアップデートをリリースしました。現在、リスクを軽減するための回避策は利用できません。このアドバイザリは CVE-2026-76519 として文書化されています。ユーザーは、提供されたソフトウェアアップデートを速やかにインストールすることを推奨します。セキュリティ修正に関する詳細は、Cisco Secure Email Gateway のセキュリティ強化リリースノートで確認できます。

Cisco Secure Email Gateway Arbitrary File Write Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月14日

Cisco Nexus 3000 および 9000 シリーズ スイッチ MPLS OAM リモート コード実行の脆弱性

Cisco NX-OS SoftwareのNexus 3000および9000シリーズスイッチにおけるMPLS OAM機能に重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者がroot権限で任意のコードを実行したり、サービス拒否を引き起こしたりする可能性があります。この脆弱性は、MPLS echo-requestパケットの不適切な検証に起因します。攻撃者は、細工されたecho-requestを影響を受けるデバイスのIPアドレスに送信することで、これを悪用できます。悪用に成功すると、rootアクセスが付与され、プロセスのクラッシュを引き起こす可能性があります。これにより、デバイスのリロードが発生し、サービス拒否につながる可能性があります。Ciscoは、この脆弱性を軽減するためのソフトウェアアップデートをリリースしました。この特定の問題に対処するための回避策はありません。Ciscoのセキュリティセンターで入手可能なこのアドバイザリは、より大きなアドバイザリグループの一部です。修正に関する詳細については、Cisco NX-OS Software Security Hardening Releaseに記載されています。この脆弱性はCVE-2026-76465として特定されています。

Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Application Policy Infrastructure Controller 権限のないファイルアクセス脆弱性

Cisco Application Policy Infrastructure Controller (APIC) に、そのエクスポートポリシー機能に影響を与える脆弱性が存在します。認証されたリモート攻撃者は、この欠陥を悪用して機密ファイルにアクセスできます。攻撃者は、エクスプロイトを開始するために有効な管理者資格情報が必要です。この脆弱性の根本原因は、ファイルシステムリソースへのアクセス制御が不十分であることに起因します。特定のUIフィールド内で細工された値を送信することにより、攻撃者は脆弱性をトリガーできます。正常に悪用されると、基盤となるファイルシステム上の機密ファイルにアクセスできるようになります。特に、これはrootへの権限昇格を容易にする可能性のあるキーマテリアルを含みます。攻撃者は、影響を受けるAPICとその管理下のスイッチの両方でroot権限を取得できます。Ciscoは、この脆弱性を修正するために特別に設計されたソフトウェアアップデートをすでに展開しています。残念ながら、この問題を軽減するための回避策はありません。この脆弱性はCVE-2026-76488として特定されています。Ciscoのこの脆弱性に対するセキュリティインパクト評価は中程度です。詳細については、アドバイザリに記載されているリンクを参照してください。

Cisco Application Policy Infrastructure Controller Unauthorized File Access Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco NX-OS ソフトウェア セキュリティ強化 リリース: 2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco NX-OS Softwareエンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様のパッチ適用を支援し、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性列挙（CWE）別にグループ化し、単一の共通脆弱性識別子（CVE ID）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtRセキュリティインパクトレーティング：クリティカルCVE：CVE-2026-76453、CVE-2026-76455、CVE-2026-76456、CVE-2026-76457、CVE-2026-76458、CVE-2026-76459

Cisco NX-OS Software Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Nexus 3000 および 9000 シリーズ スイッチ NGOAM リモート コード実行の脆弱性

Cisco NX-OS Softwareの次世代OAM（NGOAM）機能には、複数の重大な脆弱性が含まれています。これらの脆弱性により、認証されていないリモート攻撃者は、ルート権限で任意のコードを実行したり、サービス拒否を引き起こしたりすることができます。根本原因は、影響を受けるデバイスでNGOAMが有効になっている場合のIPトラフィックの不適切な入力検証です。攻撃者は、特別に細工されたパケットをIPインターフェイスに送信することで、これらの脆弱性を悪用できます。悪用に成功すると、ルート権限で任意のコードを実行できます。また、プロセスのクラッシュを引き起こし、デバイスのリロードとサービス拒否につながる可能性があります。悪用に必要な特定の機能要件は、脆弱性ごとに異なります。Ciscoはこれらの問題に対処するためのソフトウェアアップデートをリリースしました。現在、回避策はありません。このアドバイザリは、より大きなセキュリティアドバイザリグループの一部です。これらの脆弱性のセキュリティインパクト評価は「クリティカル」です。これらの脆弱性に関連するCVEは3つあります：CVE-2026-76485、CVE-2026-76486、およびCVE-2026-76501。

Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability

Cisco Nexus 9000 Series Fabric Switches の ACI Mode におけるエンドポイントグループ (EPG) コントラクト機能の脆弱性により、認証されていないリモートの攻撃者が設定された EPG コントラクトをバイパスできる可能性があります。この脆弱性は、EPG コントラクトにおける不適切な制御に起因します。攻撃者は、影響を受けるデバイスを経由して、DHCP トラフィックに割り当てられている UDP 送信元および宛先ポートを使用して IPv4 または IPv6 パケットを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイス上の EPG コントラクトをバイパスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLfこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of October 7, 2026, Security Advisories を参照してください。さらに、Cisco NX-OS Software の改善と修正に関する詳細なドキュメントについては、Cisco NX-OS Software Security Hardening Release: October 2026 を参照してください。セキュリティ影響度評価: 中CVE: CVE-2026-20038

Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco NX-OSソフトウェアのPythonサンドボックス脱出脆弱性

Cisco NX-OS SoftwareのPythonインタプリタに脆弱性が特定されました。この欠陥により、既に認証されており低権限を持つローカル攻撃者は、Pythonサンドボックスから脱出することができます。この脆弱性は、インタプリタ内でのユーザー提供入力の不十分な検証に起因します。特定のPython関数を操作することにより、攻撃者はこのエスケープを達成することができます。攻撃が成功すると、攻撃者はデバイスのオペレーティングシステム上で不正なコマンドを実行できるようになります。重要な点として、攻撃者はこの脆弱性を悪用するためにPython実行権限を保有している必要があります。Ciscoは、このセキュリティ問題を解決するソフトウェアアップデートをリリースしました。現在、この脆弱性を軽減するための代替回避策はありません。この脆弱性のセキュリティ影響はMediumと評価されています。この特定の脆弱性はCVE-2026-20032として追跡されています。

Cisco NX-OS Software Python Sandbox Escape Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Application Policy Infrastructure Controller API コマンドインジェクションの脆弱性

Cisco APIC の Web ベース管理 API で重大な脆弱性が特定されました。この欠陥により、認証されたリモート攻撃者は任意のコマンドを実行できます。悪用には、攻撃者が有効な管理者資格情報を持っている必要があります。この脆弱性は、API 内のユーザー提供のコマンド引数に対する不十分な検証に起因します。特別に細工された入力を送信することにより、攻撃者は影響を受けるデバイスのオペレーティングシステムでルートレベルの権限を取得できます。Cisco はすでにこのセキュリティ問題を修正するためのソフトウェアアップデートをリリースしています。残念ながら、この脆弱性を軽減するための回避策はありません。アドバイザリには詳細情報が含まれており、オンラインでアクセスできます。この特定のアドバイザリは、Cisco がリリースしたセキュリティアップデートに関する数多くのアドバイザリの 1 つです。この脆弱性の全体的なセキュリティインパクトは中程度と評価されています。

Cisco Application Policy Infrastructure Controller API Command Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco NX-OSソフトウェア制御プレーンサービス拒否脆弱性

Cisco NX-OS Software の脆弱性により、認証されていないリモートの攻撃者がシステムリソースを枯渇させ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、一部のプロトコルにレート制限が不適切に適用されていたために存在します。攻撃者は、影響を受けるデバイスのデータプレーンインターフェイスに高レートの UDP または TCP 接続を送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はパケットロスと一時的な中断を通じて、さまざまなルーティングおよびコントロールプレーンプロトコルに不安定性を引き起こし、DoS 状態を引き起こす可能性があります。この DoS 状態は、高レートのトラフィックが停止するとすぐに、手動介入なしに解消されます。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of October 7, 2026, Security Advisories を参照してください。Cisco NX-OS Software の改善と修正に関する詳細なドキュメントについては、Cisco NX-OS Software Security Hardening Release: October 2026 を参照してください。セキュリティインパクトレーティング: 中CVE: CVE-2026-20173

Cisco NX-OS Software Control Plane Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco License (Smart Software Manager) On-Prem 脆弱性

Cisco License On-Prem（旧称 Cisco Smart Software Manager On-Prem (SSM On-Prem)）のWebベース管理インターフェイスおよびAPIエンドポイントにおける複数の脆弱性により、リモートの攻撃者が不正アクセス、機密情報へのアクセス、サービス拒否（DoS）状態の発生、または権限昇格を可能にする可能性があります。これらの脆弱性に関する詳細は、本アドバイザリの「詳細」セクションを参照してください。Ciscoは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。本アドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhECisco License On-Premにおける改善および修正に関するさらなるドキュメントについては、Cisco License (Smart Software Manager) On-Prem Security Hardening Releaseを参照してください。セキュリティ影響度評価：クリティカルCVE：CVE-2026-20328、CVE-2026-76437、CVE-2026-76452、CVE-2026-76454

Cisco License (Smart Software Manager) On-Prem Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco NX-OS Software NX-API リモートコード実行の脆弱性

Cisco NX-OS SoftwareのNX-API機能に、CVE-2026-76471として特定された重大な脆弱性が存在します。この欠陥により、認証されていないリモート攻撃者がroot権限で任意のコードを実行したり、サービス拒否を引き起こしたりすることが可能になります。この脆弱性は、NX-APIに送信されるデータに対する不十分な入力検証に起因します。攻撃者は、特別に細工されたHTTPリクエストをNX-APIに送信することで、これを悪用できます。悪用に成功すると、rootレベルでの任意のコード実行につながる可能性があります。また、プロセスのクラッシュを引き起こし、デバイスのリロードやサービス拒否につながる可能性もあります。Ciscoはこの脆弱性を修正するためのソフトウェアアップデートを発行しました。現在、この問題を軽減するための回避策は利用できません。この脆弱性のセキュリティへの影響は重大と評価されています。詳細については、Cisco Security Advisoryを参照してください。

Cisco NX-OS Software NX-API Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Application Policy Infrastructure Controller セキュリティ強化 リリース：2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Application Policy Infrastructure Controller (APIC) エンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。顧客がパッチ適用を容易にし、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性タイプ一覧 (CWE) によってグループ化し、各 CWE グループに単一の共通脆弱性識別子 (CVE ID) を割り当てました。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfhセキュリティ影響度評価: クリティカルCVE: CVE-2026-76498,CVE-2026-76499,CVE-2026-76500

Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco License (Smart Software Manager) On-Prem セキュリティ強化 リリース：2026年10月

シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco License On-Prem（旧称 Cisco Smart Software Manager On-Prem (SSM On-Prem)）のエンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。お客様がパッチ適用を行い、開示プロセスを合理化できるよう、シスコはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）別にグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures識別子（CVE ID）を割り当てました。シスコはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhfセキュリティインパクトレーティング：クリティカルCVE：CVE-2026-76480、CVE-2026-76482、CVE-2026-76483、CVE-2026-76484

Cisco License (Smart Software Manager) On-Prem Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Meraki セキュリティ強化リリース:2026年10月

Ciscoのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、エンジニアリングチームは包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。顧客がパッチを適用するのを支援し、開示プロセスを合理化するために、Ciscoはこれらの問題を根本的な脆弱性クラス（Common Weakness Enumeration (CWE)）別にグループ化し、各CWEグループに単一のCommon Vulnerabilities and Exposures識別子（CVE ID）を割り当てました。Ciscoはこれらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GHセキュリティインパクトレーティング：クリティカルCVE：CVE-2026-76463、CVE-2026-76464、CVE-2026-76467、CVE-2026-76468、CVE-2026-76469、CVE-2026-76470、CVE-2026-76472

Cisco Meraki Security Hardening Release: October 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco Finesse サーバーサイドリクエスト偽造脆弱性

Cisco Finesse の Web ベース管理インターフェイスにおける脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイスを通じてサーバーサイドリクエストフォージェリ (SSRF) 攻撃を実行できる可能性があります。この脆弱性は、特定の HTTP リクエストに対する不適切な入力検証が原因です。攻撃者は、細工された HTTP リクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるデバイスに関連付けられたサービスに関する限定的な機密情報を取得できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースする予定です。この脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugSセキュリティ影響度評価: 高CVE: CVE-2026-20362

Cisco Finesse Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 10月7日

Cisco 2026年10月7日発行のセキュリティアドバイザリに関する事前通知

2026年10月7日、Cisco Product Security Incident Response Team (PSIRT) は、以下のCisco製品に関するセキュリティ脆弱性情報と修正済みソフトウェアリリースを公開するアドバイザリを発行します。Application Policy Infrastructure Controller (セキュリティ強化リリース) Finesse License On-Prem、旧称Cisco Smart Software Manager On-Prem (セキュリティ強化リリース) Meraki (セキュリティ強化リリース) NX-OS Software for MDS 9000, Nexus 3000, 7000, and 9000 Series Switches, Nexus 9000 in ACI mode, and UCS Fabric Interconnects (セキュリティ強化リリース)2026年10月7日に開示される脆弱性を修正するために、Ciscoは顧客に対し、アドバイザリに記載されている修正済みソフトウェアへのアップグレードを強く推奨します。Cisco PSIRTの脆弱性開示における変更に関する詳細については、「Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery」を参照してください。Security Impact Rating: Informational

Cisco Advance Notification for Publication of October 7, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 9月30日

Cisco Catalyst SD-WAN Manager API認証バイパスの脆弱性

Cisco Catalyst SD-WAN Manager の API セッションベースの認証管理における脆弱性により、認証されていないリモート攻撃者が管理者ユーザーの権限で影響を受けるシステムにアクセスできる可能性があります。この脆弱性は、HTTP リクエストにおける URI エンコーディングの不適切な処理に起因しており、特定の API エンドポイントへのアクセスを制限することを目的とした認証ルールをバイパスすることを可能にします。攻撃者は、影響を受けるシステムの API に細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は認証をバイパスし、管理者ユーザーとして API にアクセスできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。この勧告は、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuUセキュリティ影響度評価: クリティカルCVE: CVE-2026-76504

Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9月30日

Cisco Secure Firewall Management Center ソフトウェアの脆弱性

Cisco Secure Firewall Management Centerソフトウェアには、複数の重大な脆弱性が存在します。これらの脆弱性は、リモートの攻撃者によって悪用される可能性があります。悪用に成功した場合、攻撃者はシステムへのrootアクセス権を取得できます。また、攻撃者は影響を受けるデバイスから機密ファイルをダウンロードできる可能性もあります。別の潜在的な影響として、SQLインジェクション攻撃を実行できる能力があります。これらの欠陥を悪用することで、サービス拒否の状態を引き起こすことも可能です。Ciscoは、これらのセキュリティ問題を解決するためにソフトウェアアップデートをリリースしました。残念ながら、これらの脆弱性を軽減するための既知の回避策はありません。ユーザーは、利用可能なソフトウェアアップデートを速やかに適用することを強く推奨します。詳細については、公式のCisco Security Advisoryを参照してください。

Cisco Secure Firewall Management Center Software Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の EIGRP 実装における脆弱性により、認証されていない隣接攻撃者がデバイスを予期せず再ロードさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、EIGRP アップデート メッセージの処理における不適切なリソース管理に起因します。攻撃者は、影響を受けるデバイスに細工された EIGRP アップデートを高いレートで送信することにより、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者はメモリリークを引き起こし、最終的に影響を受けるデバイスが予期せず再ロードされる可能性があります。Cisco は、この脆弱性に対処するソフトウェア アップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSjこのアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 高CVE: CVE-2026-20222

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Secure Firewall Management Center および Secure Firewall Threat Defense Software sftunnel の脆弱性

Cisco Secure Firewall Management Center (FMC) ソフトウェアおよび Cisco Secure Firewall Threat Defense (FTD) ソフトウェアにおける複数の脆弱性により、認証されていない攻撃者が sftunnel 認証バイパスまたは sftunnel サービス拒否 (DoS) 攻撃を実行できる可能性があります。これらの脆弱性の詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3このアドバイザリは、アドバイザリのグループの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 高CVE: CVE-2026-20295,CVE-2026-20323

Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Identity Services Engineにおけるリモートコード実行の脆弱性

Cisco Identity Services Engine (ISE) における複数の脆弱性により、認証されたリモート攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。これらの脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。これらの脆弱性に関する詳細については、このアドバイザリの「詳細」セクションを参照してください。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57このアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、2026年9月16日発行のセキュリティアドバイザリに関する Cisco Advance Notification を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティインパクトレーティング: クリティカルCVE: CVE-2026-20176,CVE-2026-20211,CVE-2026-20307

Cisco Identity Services Engine Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の DNS over TCP 実装における脆弱性により、認証されていないリモートの攻撃者が TCP DNS レスポンスハンドラを予期せず再起動させ、デバイスのリロードを引き起こす可能性があります。この脆弱性は、DNS クエリの解析と受信バッファサイズの追跡におけるロジックエラーに起因します。攻撃者は、ターゲットデバイスから送信された DNS クエリに対する細工された応答をフォーマットすることにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はデバイスのリロードを引き起こし、サービス拒否（DoS）状態を発生させることができます。注：攻撃者は、DNS サービスを制御するか、中間者攻撃を通じて、デバイスからの DNS クエリに応答できる必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5このアドバイザリは、アドバイザリグループの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティインパクトレーティング：中CVE：CVE-2026-20248

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software IKEv2 証明書認証サービス拒否の脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software の Internet Key Exchange version 2 (IKEv2) の証明書認証機能における脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスを予期せず再ロードさせる可能性があります。この脆弱性は、IKEv2 接続セットアップの証明書認証フェーズ中のロジックエラーに起因します。攻撃者は、細工された証明書を使用して IKEv2 VPN 接続を確立しようとすることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は IKEv2 プロセスをクラッシュさせ、サービス拒否 (DoS) 状態を引き起こす可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtvこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響度評価: 高CVE: CVE-2026-20249

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Secure Firewall Adaptive Security Appliance および Secure Firewall Threat Defense Software オブジェクトグループアクセス制御リストバイパスの脆弱性

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software のアクセス制御リスト (ACL) オブジェクトグループ検索 (OGS) 実装における複数の脆弱性により、認証されていないリモート攻撃者が設定されたアクセス制御をバイパスできる可能性があります。これらの脆弱性は、OGS が設定されたグループアクセス制御ポリシー (ACP) を設定する際の論理エラーに起因します。攻撃者は、デバイスによってブロックされるべきトラフィックを送信することで、これらの脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者はアクセス制御をバイパスし、保護されたネットワーク内のデバイスに到達できる可能性があります。Cisco は、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvwこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Secure Firewall 製品の改善と修正に関する詳細なドキュメントについては、Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-20120,CVE-2026-20121

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Identity Services Engine コマンドインジェクションの脆弱性

Cisco Identity Services Engine (ISE) および ISE Passive Identity Connector (ISE-PIC) において、複数の重大な脆弱性が発見されました。これらの欠陥により、認証されたリモート攻撃者がルート権限で任意のコマンドを実行できる可能性があります。これらの脆弱性を悪用するには、攻撃者は有効な管理者資格情報を持っている必要があります。Cisco はこれらのセキュリティ問題を解決するソフトウェアアップデートをリリースしました。残念ながら、これらの脆弱性を軽減するための恒久的な回避策はありません。このアドバイザリは、Cisco からリリースされるセキュリティアドバイザリの大きな一部です。これらの特定の脆弱性の詳細については、アドバイザリの詳細セクションを参照してください。影響を受ける製品には、Cisco ISE および ISE-PIC が含まれます。これらの脆弱性のセキュリティ影響評価は、重大と分類されています。関連する CVE 識別子は、CVE-2026-20305 および CVE-2026-20306 です。

Cisco Identity Services Engine Command Injection Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco Identity Services Engine クロスサイトスクリプティング脆弱性

Cisco Identity Services Engine (ISE) の Web ベース管理インターフェイスにおける脆弱性により、認証されていないリモート攻撃者がインターフェイスのユーザーに対して反射型クロスサイトスクリプティング (XSS) 攻撃を実行できる可能性があります。この脆弱性は、Web ベース管理インターフェイスがユーザー提供の入力を適切に検証しないために存在します。攻撃者は、インターフェイスのユーザーに細工されたリンクをクリックさせることで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は影響を受けるインターフェイスのコンテキストで任意のスクリプトコードを実行したり、機密性の高いブラウザベースの情報にアクセスしたりできるようになります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-Uz9VWRQこのアドバイザリは、一連のアドバイザリの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Advance Notification for Publication of September 16, 2026, Security Advisories を参照してください。さらに、Cisco Identity Services Engine の改善と修正に関する詳細なドキュメントについては、Cisco Identity Services Engine Security Hardening Release: September 2026 を参照してください。セキュリティ影響評価: 中CVE: CVE-2026-20309

Cisco Identity Services Engine Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日

Cisco BroadWorks CommPilot Application Software 認証バイパスの脆弱性

Cisco BroadWorks CommPilot Application Software の Web ベース管理インターフェイスにおける脆弱性により、低権限を持つ認証済みのリモート攻撃者が影響を受けるデバイスの設定を変更できる可能性があります。この脆弱性は、認可チェックの欠如によるものです。攻撃者は、細工された HTTP リクエストを送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は選択されたページの構成を変更できる可能性があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-auth-bypass-broadwor-57m9dmm5セキュリティ影響度評価: 中CVE: CVE-2026-76438

Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9月16日