TheNote
Cisco Security Advisory 한국어 노트
GooglePlay AppStore

Cisco Security Advisory 한국어

시스코는 제품에서 취약점이 발생할 때마다 사용자에게 알려주는 보안 고지문서를 정기적으로 발행합니다. 이러한 고지문서는 소프트웨어와 하드웨어를 포함하여 다양한 제품과 서비스에 대한 정보를 제공합니다. 고지문서에는 일반적으로 취약점의 세부 정보, 그에 따른 영향을 받는 부분, 그리고 완화 또는 개선 방법이 포함됩니다. 최신 정보를 얻고 싶다면 시스코 공식 웹사이트의 시스코 보안 고지문서 페이지를 방문할 수 있습니다.
Cisco Security Advisory sec.cloudapps.cisco.com
RSS sec.cloudapps.cisco.com
Cisco Security Advisory 한국어 RSS thenote.app
RSS Hunter RSS Hunter • 2024년 8월 23일

노트 스레드

Cisco Identity Services Engine 권한 우회 취약점

Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 권한 부여 메커니즘에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 엔드포인트 ID 인증서를 얻을 수 있습니다.이 취약점은 부적절한 권한 부여 검사로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 권한 부여를 우회하여 엔드포인트 인증서를 얻을 수 있도록 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GO보안 영향 등급: 중간CVE: CVE-2026-20241
Cisco Identity Services Engine Authorization Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 11월 4일

Cisco UCS Central Software 원격 코드 실행 취약점

Cisco UCS Central Software의 웹 기반 관리 인터페이스에 치명적인 취약점이 존재합니다. 이 결함은 인증된 원격 공격자가 임의의 코드를 실행하거나 민감한 정보에 접근할 수 있도록 허용합니다. 이 취약점은 HTTP 요청 내 사용자 입력의 부적절한 검증에서 비롯됩니다. 공격자는 취약한 엔드포인트에 특별히 조작된 HTTP 요청을 전송하여 이를 악용할 수 있습니다. 성공적인 악용은 임의의 명령을 실행하고 파일 시스템에 파일을 쓸 수 있는 능력을 부여합니다. 또한, 공격자는 민감한 정보를 검색할 수 있습니다. 악용을 위해서는 영향을 받는 장치에 유효한 사용자 자격 증명이 필요합니다. Cisco는 이 취약점을 해결하기 위한 소프트웨어 업데이트를 발행했습니다. 현재 이 문제를 완화할 수 있는 해결 방법은 없습니다. 이 취약점은 높은 보안 영향 등급을 가지고 있습니다. CVE 번호 CVE-2026-76506으로 식별됩니다.
Cisco UCS Central Software Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 11월 4일

Cisco Unified Communications Manager 크로스 사이트 스크립팅 취약점

Cisco Unified Communications Manager(Unified CM) 및 Cisco Unified Communications Manager Session Management Edition(Unified CM SME)의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 인터페이스 사용자에게 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.이 취약점은 웹 기반 관리 인터페이스가 사용자 제공 입력을 제대로 검증하지 않기 때문에 존재합니다. 공격자는 인터페이스 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 민감한 브라우저 기반 정보에 액세스할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5mQn2U5z보안 영향 등급: 중간CVE: CVE-2026-76419
Cisco Unified Communications Manager Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 11월 4일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어 원격 액세스 SSL VPN 터널 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 Remote Access SSL VPN 서비스에 존재하는 취약점으로 인해 인증되지 않은 원격 공격자가 예기치 않은 장치 재로드를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.이 취약점은 터널 그룹에 보조 인증이 구성되었을 때 발생하는 논리 오류 때문입니다. 공격자는 SSL 원격 액세스 VPN에 연결할 때 조작된 요청을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 영향을 받는 장치의 재로드를 유발하여 DoS 상태를 초래할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결할 수 있는 해결 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75보안 영향 등급: 높음CVE: CVE-2026-76418
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 28일

Cisco 2026년 11월 4일 보안 권고 발표 사전 안내

2026년 11월 4일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Identity Services Engine(ISE) UCS Central Software Unified Communications Manager2026년 11월 4일에 공개될 취약점을 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.중요: Cisco PSIRT는 2026년 남은 기간 동안 보안 취약점 정보를 공개하는 보안 강화 권고문을 더 이상 발표할 계획이 없습니다. 보안 강화 릴리스에 대한 다음 예정된 권고문 발표는 2027년 1월 20일입니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational
Cisco Advance Notification for Publication of November 4, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 28일

Node.js의 취약점이 Cisco 제품에 영향을 미침: 2026년 10월

Node.js는 2026년 10월 21일에 22.x, 24.x, 26.x 지원 릴리스 라인에 대한 보안 업데이트를 출시했습니다. 이 업데이트는 주요 기능에 영향을 미치는 여러 취약점을 해결합니다. 영향을 받는 영역에는 Brotli 디코더, DNS 확인 및 TLS 인증서 유효성 검사가 포함됩니다. 일부 취약점은 높은 보안 영향 등급을 가지고 있습니다. 구체적으로 CVE-2026-111497은 Brotli 디코더의 경계 외 쓰기로 인해 잠재적인 원격 코드 실행을 허용합니다. CVE-2026-105482는 NUL 문자가 포함될 때 DNS 확인 트렁케이션과 관련이 있습니다. CVE-2026-105483 및 CVE-2026-106069의 두 가지 취약점은 각각 전각 IP 숫자 또는 비표준 IP 주소를 사용하여 TLS 호스트 이름 유효성 검사 우회를 허용합니다. 이러한 취약점은 원격 코드 실행 및 트래픽 가로채기의 위험을 초래합니다. Cisco는 자사의 권고에 나열되지 않은 제품은 영향을 받지 않음을 확인했습니다. 더 많은 정보가 제공됨에 따라 권고는 업데이트될 것입니다.
Vulnerabilities in node.js Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 27일

eMudhra 루트 및 중간 인증 기관에 대한 긴급 불신을 위한 Cisco 정보

2026년 10월 17일부터 10월 20일까지 eMudhra에서 관리하는 인증 기관(Certificate Authorities)과 관련된 중요한 보안 침해가 발견되었습니다.보안 연구원은 2025년 4월에 있었던 전례 없는 키 생성 절차(Key Generation Ceremony, KGC) 오류로 인해 8개의 eMudhra 중간 인증서(intermediate certificates)에 대한 개인 키(private keys)가 근본적으로 손상되었음을 입증했습니다. 이로 인해 누구나 몇 초 안에 무차별 대입 공격(brute-force)으로 이러한 개인 키를 획득할 수 있습니다. 자세한 내용은 eMudhra Intermediate CA Compromise 및 Cisco Talos 블로그 게시물 Compromised eMudhra intermediate certificates를 참조하십시오.중요: 본 권고에 나열되지 않은 제품은 Cisco의 검토 결과 해당 취약점에 영향을 받지 않는 것으로 판단됩니다.추가 정보가 제공되는 대로 본 권고는 업데이트될 것입니다.본 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1r보안 영향 등급: 정보 제공
Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 23일

PHP의 취약점이 Cisco 제품에 미치는 영향: 2026년 10월

10월 21일, PHP Foundation은 두 개의 치명적인 취약점을 해결하는 Critical PHP Security 릴리스의 가용성을 발표했습니다.CVE-2026-109618 - RCE via OOM corruption CVE-2026-109619 - RCE via stale global state이러한 취약점에 대한 정보는 GHSA-w8hw-w9fx-j79w 및 GHSA-6wmf-4rv5-p3rp 권고문을 참조하십시오. 이 취약점들은 PHP2shell로 참조됩니다.이 권고문은 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384DaqSecurity Impact Rating: Critical
Vulnerabilities in PHP Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

다수의 Cisco 제품 Snort 3 Visual Basic for Applications 버퍼 오버플로우 서비스 거부 취약점

다수의 Cisco 제품에 있는 Snort 3 Visual Basic for Applications (VBA) 압축 해제 엔진의 취약점으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 사용자가 제어하는 Snort 3가 VBA 데이터를 압축 해제할 때 부적절한 범위 검사로 인해 발생합니다. 공격자는 대상 장치의 Snort 3 탐지 엔진에 조작된 VBA 데이터를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 스택 데이터 오버플로우를 유발하여 DoS 상태를 초래할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법이 있습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9이 권고는 권고 그룹의 일부입니다. 권고 목록과 링크는 2026년 10월 21일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한, 오픈 소스 Snort 3의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 10월 Cisco 다중 제품 Snort 3 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20218
Multiple Cisco Products Snort 3 Visual Basic for Applications Buffer Overflow Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability

Cisco IOS XR 소프트웨어의 IPv4 패킷 처리 기능에 있는 취약점으로, Cisco ASR 9000 및 9900 시리즈 Aggregation Services Router와 Cisco ASR 9902 및 9903 Compact High-Performance Router에 영향을 미칩니다. 이 취약점은 인증되지 않은 원격 공격자가 네트워크 프로세서(NP) 오류를 유발하여 라인 카드 재설정 또는 종료를 초래하고 서비스 거부(DoS) 상태를 발생시킬 수 있습니다.이 취약점은 영향을 받는 라인 카드 인터페이스에서 수신되어 for-us 트래픽으로 처리되는 조작된 IPv4 패킷의 잘못된 처리로 인해 발생합니다. 이 문제는 NP 재설정을 유발하여 복구 중인 영향을 받는 라인 카드에서 트래픽 손실을 초래할 수 있습니다. 반복적인 재설정 조건에서는 네트워크 프로세서가 영구적인 종료 상태에 들어갈 수 있으며, 이 경우 트래픽 복원을 위해 명시적인 라인 카드 다시 로드가 필요할 수 있습니다.이 취약점은 IPv4 패킷 처리 경로 내에 있습니다. 통과 IPv4 트래픽은 이 문제를 트리거하지 않으며 IPv6 트래픽은 트리거할 수 없습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXN보안 영향 등급: 높음CVE: CVE-2026-76505
Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Expressway Series 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Expressway Series 소프트웨어 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토는 여러 내부적으로 발견된 취약점을 해결하는 소프트웨어 강화 릴리스로 이어졌습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치 적용을 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures 식별자(CVE ID)를 할당했습니다.Cisco Expressway Series는 Cisco Expressway Core(Expressway-C) 장치 및 Cisco Expressway Edge(Expressway-E) 장치를 의미합니다.참고: Cisco는 이 릴리스에서 해결된 개별 취약점에 대한 추가 세부 정보를 제공하는 별도의 보안 권고를 게시할 수 있습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcs이 권고는 권고 그룹의 일부입니다. 권고 전체 목록과 해당 링크는 2026년 10월 21일 보안 권고 게시를 위한 Cisco Advance Notification을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-76490,CVE-2026-76491,CVE-2026-76492,CVE-2026-76493,CVE-2026-76494,CVE-2026-76495,CVE-2026-76496,CVE-2026-76497
Cisco Expressway Series Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

오픈 소스 스노트 3 제어 채널 소켓 임의 명령 실행 취약점

Open Source Snort 3의 제어 채널 소켓 구현에서 발견된 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Snort 3 프로세스 사용자로 임의의 명령을 실행할 수 있습니다.이 취약점은 로컬 사용자가 Snort 제어 채널 소켓에 연결할 때 인증이 부족하기 때문에 발생합니다. 공격자는 로컬 사용자로 Snort 3 제어 채널 소켓에 연결하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 임의의 명령을 실행할 뿐만 아니라 Snort 3 프로세스 메모리를 읽고 쓸 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 임시 방편은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfe이 보안 권고는 일련의 보안 권고 중 일부입니다. 보안 권고 전체 목록과 해당 링크는 2026년 10월 21일 보안 권고 발표를 위한 Cisco 사전 공지를 참조하십시오. 또한, Open Source Snort 3의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 10월 다중 Cisco 제품 Snort 3 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-76524
Open Source Snort 3 Control Channel Socket Arbitrary Command Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Secure Client Secure Firewall Posture Module 권한 상승 취약점

Cisco Secure Client 내 Secure Firewall Posture 모듈의 프로세스 간 통신(IPC) 채널에서 중요한 취약점이 식별되었습니다. 이 결함은 인증된 로컬 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있도록 허용합니다. 이 취약점은 사용자 제공 입력에 대한 부적절한 검증에서 비롯됩니다. 공격자는 로컬 소켓에 특수하게 조작된 IPC 메시지를 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 SYSTEM 또는 root 권한을 사용하여 제한된 파일 쓰기 작업을 허용합니다. 이 취약점은 Windows, macOS 및 Linux에 영향을 미치지만, macOS 및 Linux에서 더 큰 위험을 초래합니다. 이러한 운영 체제에서 공격자는 완전한 root 권한을 얻을 수 있습니다. 완전한 root 침해 가능성 때문에 Cisco는 초기 점수가 Medium을 시사함에도 불구하고 High Security Impact Rating을 할당했습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 현재로서는 해결 방법이 없습니다. 이 권고는 사용자들의 즉각적인 주의가 필요한 심각한 보안 문제를 상세히 설명합니다. 이 취약점은 CVE-2026-76462로 추적됩니다.
Cisco Secure Client Secure Firewall Posture Module Privilege Escalation Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

다수의 Cisco 제품 Snort 3 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco 소유의 오픈 소스 Snort 3 소프트웨어 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.CVE-2026-20043으로 추적되는 취약점은 Common Weakness Enumeration (CWE) Base CWE-787에 속하는 경계 외 쓰기(out-of-bounds writes) 관련 문제와 관련이 있습니다.Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco 소유의 오픈 소스 Snort 3 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하는 데 도움을 주고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration (CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier (CVE ID)를 할당했습니다.참고: Cisco는 이 릴리스에서 해결된 개별 취약점에 대한 추가 세부 정보를 제공하는 별도의 보안 권고를 게시할 수 있습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크를 모두 보려면 2026년 10월 21일 보안 권고 발행에 대한 Cisco 사전 알림을 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-20043,CVE-2026-20236,CVE-2026-20291,CVE-2026-20356
Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

다수의 Cisco 제품 Snort 3 서비스 거부 취약점

Snort 3 탐지 엔진의 취약점으로 인해 여러 Cisco 제품이 영향을 받으며, 이는 인증되지 않은 원격 공격자가 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 코덱 내에서 General Packet Radio Service (GPRS) Tunneling Protocol (GTP) 확장 헤더를 처리할 때 로직 처리의 결함으로 인해 발생합니다. 공격자는 이러한 헤더를 포함하는 조작된 조각화된 UDP 데이터그램을 영향을 받는 장치의 Snort 3 탐지 엔진으로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 탐지 엔진을 무한 루프에 빠뜨려 DoS 상태를 유발할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법도 있습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gtpcodec-dos-Rmecfepz이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 10월 21일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한, 오픈 소스 Snort 3의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 10월 Cisco 제품 Snort 3 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-76445
Multiple Cisco Products Snort 3 Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Unified Communications 제품 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unity Connection의 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(CWE)별로 그룹화하고 각 CWE 그룹에 단일 CVE ID를 할당했습니다.참고: Cisco는 이 릴리스에서 해결된 개별 취약점에 대한 추가 정보를 제공하는 별도의 보안 권고를 게시할 수 있습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 10월 21일 보안 권고 게시를 위한 Cisco Advance Notification을 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-76473,CVE-2026-76474,CVE-2026-76475,CVE-2026-76476,CVE-2026-76477,CVE-2026-76478,CVE-2026-76479,CVE-2026-76481
Cisco Unified Communications Products Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Expressway Series 정보 노출 취약점

Cisco Expressway Series의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 민감한 정보를 얻을 수 있습니다.이 취약점은 Mobile and Remote Access (MRA) 프로비저닝 중 HTTP 요청에 대한 불충분한 권한 확인으로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 URL 요청을 제출하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 그렇지 않으면 액세스 권한이 없는 민감한 정보에 액세스할 수 있도록 허용할 수 있습니다.참고: Cisco Expressway Series는 Cisco Expressway Core (Expressway-C) 장치 및 Cisco Expressway Edge (Expressway-E) 장치를 의미합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-inf-disc-vvYqgSTS이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 10월 21일 보안 권고 발표에 대한 Cisco Advance Notification을 참조하십시오. 또한 Cisco Expressway Series의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 10월 Cisco Expressway Series 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-76435
Cisco Expressway Series Information Disclosure Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Expressway Series 원격 코드 실행 취약점

Cisco Expressway Series 장치는 인증되지 않은 원격 공격자가 루트 액세스 권한을 얻을 수 있는 취약점에 노출되어 있습니다. 이 치명적인 취약점은 임의의 운영 체제 명령 실행을 허용합니다. 이 문제는 클러스터링에 대해 TLS Verify Mode가 활성화되었을 때 지속적인 쿠키와 불충분한 클라이언트 인증서 유효성 검사에서 비롯됩니다. 공격자는 이러한 쿠키를 보유하고 데이터베이스 서비스에서 특정 RPC 명령을 호출하여 이를 악용할 수 있습니다. 성공적인 악용은 영향을 받는 장치의 운영 체제에 루트 권한을 부여합니다. Cisco Expressway Core 및 Edge 장치 모두 영향을 받습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 위험을 완화할 수 있는 해결 방법은 없습니다. 이 권고는 더 큰 보안 권고 그룹의 일부입니다. 자세한 내용은 Cisco의 보안 권고 및 강화 릴리스를 참조하십시오. 이 취약점은 CVE-2026-76466으로 식별됩니다.
Cisco Expressway Series Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Unified Communications Manager 부적절한 접근 제어 취약점

Cisco Unified Communications Manager (Unified CM) 및 Cisco Unified Communications Manager Session Management Edition (Unified CM SME)의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 접근 제어 우회 공격을 수행할 수 있습니다.이 취약점은 특정 HTTP 요청에 대한 부적절한 입력 유효성 검사로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 의도된 접근 범위를 벗어나는 네트워크 부분에 접근할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 10월 21일 Cisco 보안 권고 발표 사전 공지를 참조하십시오. 또한, Cisco Unified CM의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 10월 Cisco Unified Communications 제품 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-76487
Cisco Unified Communications Manager Improper Access Control Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

다수의 Cisco 제품 Snort 3 SMTP MIME 서비스 거부 취약점

Snort 3 SMTP MIME 디코더의 취약점으로 인해 여러 Cisco 제품이 영향을 받을 수 있으며, 이 취약점을 통해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시킬 수 있습니다.이 취약점은 SMTP 헤더의 MIME 필드를 파싱할 때 오류 검사가 부족하기 때문에 발생합니다. 공격자는 Snort 3에서 파싱될 수 있도록 구축된 연결을 통해 조작된 SMTP 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 Snort 3 탐지 엔진이 예기치 않게 재시작될 때 서비스 거부(DoS) 상태를 유발할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결할 수 있는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-mime-vulns-bkXjcKkt이 권고는 권고 그룹의 일부입니다. 권고 전체 목록과 해당 링크는 2026년 10월 21일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Snort 3의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 10월 다중 Cisco 제품 Snort 3 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20011
Multiple Cisco Products Snort 3 SMTP MIME Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

다수의 Cisco 제품 Snort 3 Generic Routing Encapsulation 서비스 거부 취약점

Snort 3 탐지 엔진의 제네릭 라우팅 캡슐화(GRE) 터널 디캡슐화 기능의 취약점으로 인해 여러 Cisco 제품이 영향을 받으며, 이는 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진의 예기치 않은 재시작을 유발할 수 있습니다.이 취약점은 중첩된 GRE 트래픽의 부적절한 처리로 인해 발생합니다. 공격자는 영향을 받는 장치를 통해 조작된 GRE 페이로드를 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 Snort 3 탐지 엔진의 예기치 않은 재 로드를 트리거하도록 허용할 수 있으며, 이는 장치 구성에 따라 바이패스 또는 서비스 거부(DoS) 조건으로 이어질 수 있습니다. 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오. Snort 3 탐지 엔진은 자동으로 다시 시작됩니다. 수동 개입은 필요하지 않습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTv이 권고는 권고 그룹의 일부입니다. 권고 목록과 링크는 2026년 10월 21일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 오픈 소스 Snort 3의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 10월 Cisco 제품 Snort 3 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20221
Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

여러 Cisco 제품에서 Snort 3 서비스 거부 취약점 발견

Snort 3 탐지 엔진의 취약점으로 인해 여러 Cisco 제품이 영향을 받으며, 이는 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 다시 시작하게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-misc-dos-6mB22qAK이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크를 보려면 2026년 10월 21일 보안 권고 발행에 대한 Cisco 사전 알림을 참조하십시오. 또한, 오픈 소스 Snort 3의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 10월 Cisco 제품 Snort 3 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20019,CVE-2026-20179,CVE-2026-20197,CVE-2026-76489
Multiple Cisco Products Snort 3 Denial of Service Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 21일

Cisco Advance Notification for Publication of October 21, 2026, Security Advisories

2026년 10월 21일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Expressway Series (보안 강화 릴리스) ASR 9000 Series Routers용 IOS XR Software Secure Client Snort (보안 강화 릴리스) Unified Communications 제품 (보안 강화 릴리스)2026년 10월 21일에 공개될 취약점을 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational
Cisco Advance Notification for Publication of October 21, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 14일

Cisco Secure Email Gateway 임의 파일 쓰기 취약점

Cisco Secure Email Gateway의 Advanced Malware Protection 기능에 치명적인 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 운영 체제에 임의의 파일을 쓸 수 있습니다. 이 문제는 파일 평판 서비스가 활성화된 상태에서 이메일 첨부 파일을 부적절하게 처리하는 데서 비롯됩니다. 공격자는 특수하게 조작된 첨부 파일을 이메일로 보내 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 파일 쓰기 및 명령 실행에 대한 루트 권한을 얻게 됩니다. Cisco는 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 현재 위험을 완화할 수 있는 해결 방법은 없습니다. 이 권고는 CVE-2026-76519로 문서화되어 있습니다. 사용자들은 제공된 소프트웨어 업데이트를 즉시 설치하는 것이 좋습니다. 보안 수정에 대한 자세한 내용은 Cisco Secure Email Gateway 보안 강화 릴리스 노트에서 확인할 수 있습니다.
Cisco Secure Email Gateway Arbitrary File Write Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 14일

Cisco Nexus 3000 및 9000 시리즈 스위치 NGOAM 원격 코드 실행 취약점

Cisco NX-OS Software의 차세대 OAM(NGOAM) 기능에는 여러 개의 치명적인 취약점이 포함되어 있습니다. 이러한 취약점은 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거나 서비스 거부를 유발할 수 있도록 합니다. 근본 원인은 영향을 받는 장치에서 NGOAM이 활성화될 때 IP 트래픽에 대한 부적절한 입력 유효성 검사입니다. 공격자는 특수하게 조작된 패킷을 IP 인터페이스로 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 루트 권한으로 임의의 코드 실행으로 이어질 수 있습니다. 또한 프로세스 충돌을 유발하여 장치 재로딩 및 서비스 거부를 초래할 수 있습니다. 악용을 위한 특정 기능 요구 사항은 취약점마다 다릅니다. Cisco는 이러한 문제를 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 현재로서는 해결 방법이 없습니다. 이 권고는 더 큰 보안 권고 그룹의 일부입니다. 이러한 취약점에 대한 보안 영향 등급은 치명적입니다. 이 취약점과 관련된 CVE는 세 개입니다: CVE-2026-76485, CVE-2026-76486, CVE-2026-76501.
Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco NX-OS 소프트웨어 제어 평면 서비스 거부 취약점

Cisco NX-OS 소프트웨어의 취약점으로 인해 인증되지 않은 원격 공격자가 시스템 리소스를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 일부 프로토콜에 속도 제한이 부적절하게 적용되었기 때문에 존재합니다. 공격자는 영향을 받는 장치의 데이터 플레인 인터페이스에 높은 비율의 UDP 또는 TCP 연결을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 일부 패킷 손실과 일시적인 중단을 통해 다양한 라우팅 및 제어 플레인 프로토콜에 불안정성을 유발하여 DoS 상태를 초래할 수 있습니다. 이 DoS 상태는 높은 트래픽이 중단된 직후 수동 개입 없이 해제됩니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 10월 7일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. Cisco NX-OS 소프트웨어의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 10월 Cisco NX-OS 소프트웨어 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20173
Cisco NX-OS Software Control Plane Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Application Policy Infrastructure Controller 무단 파일 접근 취약점

Cisco Application Policy Infrastructure Controller (APIC)에 내보내기 정책 기능에 영향을 미치는 취약점이 존재합니다. 인증된 원격 공격자는 이 결함을 악용하여 민감한 파일에 접근할 수 있습니다. 공격자는 악용을 시작하기 위해 유효한 관리자 자격 증명이 필요합니다. 이 취약점의 근본 원인은 파일 시스템 리소스에 대한 접근 제어가 불충분하다는 데 있습니다. 특정 UI 필드 내에서 조작된 값을 제출함으로써 공격자는 취약점을 트리거할 수 있습니다. 성공적인 악용은 기본 파일 시스템의 민감한 파일에 대한 접근 권한을 부여합니다. 결정적으로, 이는 루트로의 권한 상승을 용이하게 할 수 있는 키 자료를 포함합니다. 공격자는 영향을 받는 APIC와 관리되는 스위치 모두에서 루트 권한을 얻을 수 있습니다. Cisco는 이미 이 취약점을 해결하기 위해 특별히 설계된 소프트웨어 업데이트를 배포했습니다. 불행히도 이 문제를 완화할 수 있는 해결 방법은 없습니다. 이 취약점은 CVE-2026-76488로 식별됩니다. Cisco의 이 취약점에 대한 보안 영향 등급은 중간입니다. 자세한 내용은 권고에 제공된 링크에서 확인할 수 있습니다.
Cisco Application Policy Infrastructure Controller Unauthorized File Access Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco NX-OS 소프트웨어 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco NX-OS Software 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치 적용을 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 단일 Common Vulnerabilities and Exposures 식별자(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtRSecurity Impact Rating: CriticalCVE: CVE-2026-76453,CVE-2026-76455,CVE-2026-76456,CVE-2026-76457,CVE-2026-76458,CVE-2026-76459
Cisco NX-OS Software Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Application Policy Infrastructure Controller API 명령 주입 취약점

Cisco APIC의 웹 기반 관리 API에서 치명적인 취약점이 발견되었습니다. 이 결함은 인증된 원격 공격자가 임의의 명령을 실행할 수 있도록 허용합니다. 공격이 성공하려면 공격자가 유효한 관리자 자격 증명을 가지고 있어야 합니다. 이 취약점은 API 내에서 사용자 제공 명령 인수의 부적절한 유효성 검사에서 비롯됩니다. 특별히 조작된 입력을 전송함으로써 공격자는 영향을 받는 장치의 운영 체제에서 루트 수준 권한을 얻을 수 있습니다. Cisco는 이미 이 보안 문제를 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이 취약점을 완화할 수 있는 해결 방법은 없습니다. 권고 사항은 자세한 정보를 제공하며 온라인에서 액세스할 수 있습니다. 이 특정 권고 사항은 보안 업데이트에 관한 Cisco에서 발표한 여러 권고 사항 중 하나입니다. 이 취약점의 전반적인 보안 영향은 중간으로 평가됩니다.
Cisco Application Policy Infrastructure Controller API Command Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco NX-OS Software NX-API 원격 코드 실행 취약점

Cisco NX-OS Software의 NX-API 기능에서 CVE-2026-76471로 식별된 치명적인 취약점이 존재합니다. 이 결함은 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거나 서비스 거부를 유발할 수 있도록 합니다. 이 취약점은 NX-API로 전송되는 데이터에 대한 부적절한 입력 유효성 검사에서 비롯됩니다. 공격자는 특별히 조작된 HTTP 요청을 NX-API로 전송하여 이를 악용할 수 있습니다. 성공적인 악용은 루트 수준에서 임의의 코드 실행으로 이어질 수 있습니다. 또한 프로세스 충돌을 유발하여 장치 재부팅 및 서비스 거부를 초래할 수 있습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 발행했습니다. 현재 이 문제를 완화할 수 있는 해결 방법은 없습니다. 이 취약점의 보안 영향은 치명적인 것으로 평가됩니다. 자세한 내용은 Cisco 보안 권고에서 확인할 수 있습니다.
Cisco NX-OS Software NX-API Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco NX-OS 소프트웨어 Python Esscape 취약점

Cisco NX-OS Software의 Python 인터프리터에서 취약점이 식별되었습니다. 이 결함은 이미 인증되었고 낮은 권한을 가진 로컬 공격자가 Python 샌드박스를 탈출할 수 있도록 허용합니다. 이 취약점은 인터프리터 내에서 사용자 제공 입력의 부적절한 검증에서 비롯됩니다. 특정 Python 함수를 조작함으로써 공격자는 이 탈출을 달성할 수 있습니다. 성공적인 악용은 공격자에게 장치의 운영 체제에서 승인되지 않은 명령을 실행할 수 있는 능력을 부여할 것입니다. 결정적으로, 공격자는 이 취약점을 악용하기 위해 Python 실행 권한을 가지고 있어야 합니다. Cisco는 이 보안 문제를 해결하는 소프트웨어 업데이트를 출시했습니다. 현재 이 취약점을 완화할 수 있는 대체 해결 방법은 없습니다. 이 취약점의 보안 영향은 보통으로 평가되었습니다. 이 특정 취약점은 CVE-2026-20032로 추적됩니다.
Cisco NX-OS Software Python Sandbox Escape Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Finesse 서버 측 요청 위조 취약점

Cisco Finesse의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.이 취약점은 특정 HTTP 요청에 대한 부적절한 입력 유효성 검사로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치와 관련된 서비스에 대한 제한된 민감한 정보를 얻을 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시할 계획입니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugS보안 영향 등급: 높음CVE: CVE-2026-20362
Cisco Finesse Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Nexus 9000 시리즈 패브릭 스위치 ACI 모드 엔드포인트 그룹 계약 우회 취약점

Cisco Nexus 9000 Series Fabric Switches의 ACI 모드에서 엔드포인트 그룹(EPG) 계약 기능의 취약점으로 인해 인증되지 않은 원격 공격자가 구성된 EPG 계약을 우회할 수 있습니다.이 취약점은 EPG 계약에 대한 부적절한 제어로 인해 발생합니다. 공격자는 영향을 받는 장치를 통해 DHCP 트래픽에 할당된 UDP 소스 및 대상 포트를 사용하는 IPv4 또는 IPv6 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치에서 EPG 계약을 우회하도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLf이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크를 보려면 2026년 10월 7일 보안 권고 발표에 대한 Cisco 사전 공지를 참조하십시오. 또한 Cisco NX-OS Software의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 10월 Cisco NX-OS Software 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20038
Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco License (Smart Software Manager) On-Prem 취약점

Cisco License On-Prem(이전 Cisco Smart Software Manager On-Prem, SSM On-Prem)의 웹 기반 관리 인터페이스 및 API 엔드포인트에 있는 여러 취약점으로 인해 원격 공격자가 무단 액세스를 얻거나, 민감한 정보에 액세스하거나, 서비스 거부(DoS) 상태를 유발하거나, 권한을 상승시킬 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhECisco License On-Prem의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco License (Smart Software Manager) On-Prem Security Hardening Release를 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-20328,CVE-2026-76437,CVE-2026-76452,CVE-2026-76454
Cisco License (Smart Software Manager) On-Prem Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Nexus 3000 및 9000 시리즈 스위치 MPLS OAM 원격 코드 실행 취약점

Cisco NX-OS Software의 Nexus 3000 및 9000 시리즈 스위치에 있는 MPLS OAM 기능에 치명적인 취약점이 존재합니다. 이 결함은 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거나 서비스 거부를 유발할 수 있도록 합니다. 이 취약점은 MPLS echo-request 패킷의 부적절한 검증에서 비롯됩니다. 공격자는 영향을 받는 장치의 IP 주소로 특별히 조작된 echo-request를 전송하여 이를 악용할 수 있습니다. 성공적인 악용은 루트 액세스를 부여하고 프로세스 충돌을 유발할 수 있습니다. 이는 추가적으로 장치 재로드를 초래하여 서비스 거부를 유발할 수 있습니다. Cisco는 이 취약점을 완화하기 위해 소프트웨어 업데이트를 출시했습니다. 이 특정 문제를 해결하기 위한 해결 방법은 없습니다. Cisco 보안 센터에서 확인할 수 있는 이 권고는 더 큰 권고 그룹의 일부입니다. 수정에 대한 자세한 내용은 Cisco NX-OS Software Security Hardening Release에 문서화되어 있습니다. 이 취약점은 CVE-2026-76465로 식별됩니다.
Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Meraki 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(CWE - Common Weakness Enumeration)별로 그룹화하고 각 CWE 그룹에 단일 CVE ID(Common Vulnerabilities and Exposures identifier)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GH보안 영향 등급: 중요CVE: CVE-2026-76463,CVE-2026-76464,CVE-2026-76467,CVE-2026-76468,CVE-2026-76469,CVE-2026-76470,CVE-2026-76472
Cisco Meraki Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Application Policy Infrastructure Controller 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Application Policy Infrastructure Controller (APIC) 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures 식별자(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfhSecurity Impact Rating: CriticalCVE: CVE-2026-76498,CVE-2026-76499,CVE-2026-76500
Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco 라이선스 (Smart Software Manager) 온프레미스 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco License On-Prem(이전 Cisco Smart Software Manager On-Prem(SSM On-Prem)) 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화하는 데 도움을 주기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures 식별자(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhfSecurity Impact Rating: CriticalCVE: CVE-2026-76480,CVE-2026-76482,CVE-2026-76483,CVE-2026-76484
Cisco License (Smart Software Manager) On-Prem Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 10월 7일

Cisco Advance Notification for Publication of October 7, 2026, Security Advisories

2026년 10월 7일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Application Policy Infrastructure Controller (보안 강화 릴리스) Finesse License On-Prem, 이전 Cisco Smart Software Manager On-Prem (보안 강화 릴리스) Meraki (보안 강화 릴리스) NX-OS Software for MDS 9000, Nexus 3000, 7000, and 9000 Series Switches, Nexus 9000 in ACI mode, and UCS Fabric Interconnects (보안 강화 릴리스)2026년 10월 7일에 공개될 취약점을 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational
Cisco Advance Notification for Publication of October 7, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 30일

Cisco Catalyst SD-WAN Manager API 인증 우회 취약점

Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리의 취약점으로 인해 인증되지 않은 원격 공격자가 관리자 사용자의 권한으로 영향을 받는 시스템에 접근할 수 있습니다.이 취약점은 HTTP 요청에서 URI 인코딩을 부적절하게 처리하여 특정 API 엔드포인트에 대한 접근을 제한하려는 인증 규칙을 우회할 수 있도록 합니다. 공격자는 영향을 받는 시스템의 API에 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 인증을 우회하고 관리자 사용자로 API에 접근할 수 있도록 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 임시 방편은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuU보안 영향 등급: 중요CVE: CVE-2026-76504
Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 30일

Cisco Identity Services Engine 인증 우회 취약점

Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)에서 여러 취약점이 확인되었습니다. 이러한 취약점은 원격 공격자가 무단으로 데이터에 액세스하거나 조작할 수 있도록 허용할 수 있습니다. 공격자는 이러한 결함을 통해 민감한 정보를 얻을 수도 있습니다. 또한 공격자는 영향을 받는 장치에서 인증서 및 키 자료를 다시 로드하도록 트리거할 수 있습니다. Cisco는 이러한 취약점을 해결하기 위해 소프트웨어 업데이트를 제공했습니다. 안타깝게도 이러한 보안 문제를 완화할 수 있는 대안적인 해결책이나 해결 방법은 없습니다. 이러한 취약점에 대한 보안 영향 등급은 중간으로 분류되었습니다. 이러한 특정 취약점과 관련된 여러 CVE 식별자가 있습니다. 자세한 정보는 제공된 권고 링크를 참조해야 합니다. 이 권고는 Cisco의 더 큰 보안 업데이트 릴리스의 일부입니다.
Cisco Identity Services Engine Authentication Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Identity Services Engine 인증 원격 코드 실행 및 API 취약점

Cisco Identity Services Engine (ISE)에서 여러 취약점이 확인되었습니다. 이러한 취약점은 인증된 원격 공격자가 SQL Injection을 수행할 수 있도록 허용할 수 있습니다. 공격자는 이러한 취약점을 통해 영향을 받는 장치의 데이터를 수정할 수도 있습니다. 또한, 기본 운영 체제에서 임의의 명령을 실행할 수 있습니다. Cisco는 이러한 취약점 전체에 대해 Security Impact Rating을 Critical로 지정했습니다. 특히, CVE-2026-20282 및 CVE-2026-20283은 악용된 수준에서 root 권한을 쉽게 얻을 수 있기 때문에 High로 평가되었습니다. Cisco는 이러한 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 확인된 취약점 중 하나에 대한 해결 방법도 제공됩니다. 해당 권고문은 이러한 보안 문제에 대한 자세한 내용을 제공합니다. 관련 권고문 전체 목록과 ISE 보안 강화에 대한 문서도 제공됩니다.
Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Nexus Dashboard Software Security Hardening 릴리스: 2026년 9월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Nexus Dashboard 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(CWE - Common Weakness Enumeration)별로 그룹화하고 단일 CVE ID(Common Vulnerabilities and Exposures identifier)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrgSecurity Impact Rating: CriticalCVE: CVE-2026-20322,CVE-2026-20325,CVE-2026-20326,CVE-2026-20360,CVE-2026-20361,CVE-2026-76409
Cisco Nexus Dashboard Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Identity Services Engine RADIUS 서비스 거부 취약점

Cisco Identity Services Engine(ISE)의 RADIUS 기능에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 특정 RADIUS 요청을 부적절하게 처리하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 직접 조작된 RADIUS 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 ISE 노드를 사용할 수 없게 만들 수 있습니다. 해당 조건에서 단일 노드 배포의 경우, 아직 인증되지 않은 엔드포인트는 노드가 자체적으로 복구될 때까지 네트워크에 액세스할 수 없습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMw이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 9월 16일 Cisco 보안 권고 발표 사전 공지를 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20352
Cisco Identity Services Engine RADIUS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Secure Firewall Management Center 및 Secure Firewall Threat Defense Software sftunnel 취약점

Cisco Secure Firewall Management Center (FMC) 소프트웨어 및 Cisco Secure Firewall Threat Defense (FTD) 소프트웨어의 여러 취약점으로 인해 인증되지 않은 공격자가 sftunnel 인증 우회 또는 sftunnel 서비스 거부(DoS) 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance 소프트웨어, Secure Firewall Threat Defense 소프트웨어 및 Secure Firewall Management Center 소프트웨어 강화 릴리스: 2026년 9월을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20295, CVE-2026-20323
Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Identity Services Engine 정보 노출 취약점

Cisco Identity Services Engine(ISE)의 API에서 발견된 취약점으로 인해 인증된 원격 공격자가 영향을 받는 장치에서 민감한 정보를 볼 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명이 필요합니다.이 취약점은 API 요청에서 사용자 제공 매개변수의 유효성 검사가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 조작된 API 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 향후 공격에 사용될 수 있는 해시된 자격 증명을 포함한 민감한 정보에 액세스할 수 있도록 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-inf-disc-LFWvcCu이 권고는 권고 그룹의 일부입니다. 권고 전체 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20235
Cisco Identity Services Engine Information Disclosure Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Identity Services Engine 취약점

Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 여러 취약점으로 인해 원격 공격자가 영향을 받는 장치에서 REST API 인증을 우회하고, 원격 코드 실행을 달성하며, SQL 삽입을 수행하고, XML 외부 엔티티 삽입 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크를 모두 보려면 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월을 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-76423,CVE-2026-76424,CVE-2026-76425,CVE-2026-76426,CVE-2026-76427,CVE-2026-76428
Cisco Identity Services Engine Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Identity Services Engine SQL Injection 취약점

Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해 원격 공격자가 영향을 받는 장치에서 SQL 인젝션 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결할 수 있는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20247, CVE-2026-20300
Cisco Identity Services Engine SQL Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Secure Firewall Management Center 소프트웨어 취약점

Cisco Secure Firewall Management Center 소프트웨어 내에 여러 치명적인 취약점이 존재합니다. 이러한 취약점은 원격 공격자에 의해 악용될 수 있습니다. 성공적으로 악용될 경우 공격자는 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 공격자는 또한 영향을 받는 장치에서 민감한 파일을 다운로드할 수도 있습니다. 또 다른 잠재적인 영향은 SQL 인젝션 공격을 수행할 수 있다는 것입니다. 이러한 결함을 악용하여 서비스 거부 상태를 유발할 수도 있습니다. Cisco는 이러한 보안 문제를 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이러한 취약점을 완화할 수 있는 문서화된 해결 방법은 없습니다. 사용자에게는 사용 가능한 소프트웨어 업데이트를 즉시 적용할 것을 강력히 권고합니다. 자세한 내용은 공식 Cisco 보안 권고를 참조하십시오.
Cisco Secure Firewall Management Center Software Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software 객체 그룹 접근 제어 목록 우회 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 액세스 제어 목록(ACL) 객체 그룹 검색(OGS) 구현의 여러 취약점으로 인해 인증되지 않은 원격 공격자가 구성된 액세스 제어를 우회할 수 있습니다.이러한 취약점은 OGS가 구성된 상태에서 그룹 액세스 제어 정책(ACP)을 채우는 데 논리 오류가 있기 때문입니다. 공격자는 장치를 통해 차단되어야 하는 트래픽을 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 액세스 제어를 우회하고 보호된 네트워크의 장치에 도달할 수 있도록 허용할 수 있습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvw이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco Advance Notification을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software 및 Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20120, CVE-2026-20121
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 9월 16일