Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS 서비스 거부 취약점

Cisco Secure Firewall Threat Defense (FTD) Software의 Snort 2 탐지 엔진에서 SSL/TLS 인증서 파싱의 취약점으로 인해 인증되지 않은 원격 공격자가 Snort 2 탐지 엔진을 재시작하게 할 수 있습니다.이 취약점은 SSL 인증서의 불완전한 검증으로 인해 발생합니다. 공격자는 Snort 2에서 파싱될 수 있도록 조작된 SSL 연결 설정 요청을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 Snort 2 탐지 엔진을 예기치 않게 재시작하게 하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snort2-ssldos-Mw7WYX9c이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발행에 대한 Cisco 사전 공지를 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software 및 Secure Firewall Management Center Software Hardening Release를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20290

Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine SQL 및 HQL 인젝션 취약점

Cisco Identity Services Engine 및 해당 Passive Identity Connector에 여러 취약점이 존재합니다. 이러한 결함으로 인해 인증된 원격 공격자가 SQL 또는 HQL 삽입 공격을 수행할 수 있습니다. 취약점은 영향을 받는 API에서 사용자 입력의 부적절한 검증에서 비롯됩니다. 이 간과로 인해 공격자는 장치에 악의적인 요청을 보낼 수 있습니다. 성공적인 악용은 공격자가 임의의 데이터베이스 쿼리를 실행할 수 있도록 합니다. 이는 결국 민감한 데이터의 무단 보기 또는 수정을 초래할 수 있습니다. 이러한 취약점을 악용하려면 공격자가 유효한 관리자 자격 증명을 소유해야 합니다. Cisco는 소프트웨어 업데이트를 출시하여 이러한 문제를 해결했습니다. 이러한 특정 취약점을 완화할 수 있는 해결 방법은 없습니다. 사용자는 시스템을 보호하기 위해 제공된 소프트웨어 업데이트를 적용하는 것이 좋습니다.

Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software EIGRP 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 EIGRP 구현에서 발견된 취약점으로 인해 인증되지 않은 인접 공격자가 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 EIGRP 업데이트 메시지를 처리할 때 부적절한 리소스 관리로 인해 발생합니다. 공격자는 영향을 받는 장치에 EIGRP 업데이트를 높은 속도로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 메모리 누수를 유발하여 결국 영향을 받는 장치가 예기치 않게 재부팅되도록 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSj이 권고는 일련의 권고 중 일부입니다. 권고 전체 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco Advance Notification을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 자세한 내용은 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20222

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Management Center 소프트웨어 취약점

Cisco Secure Firewall Management Center 소프트웨어 내에 여러 치명적인 취약점이 존재합니다. 이러한 취약점은 원격 공격자에 의해 악용될 수 있습니다. 성공적으로 악용될 경우 공격자는 시스템에 대한 루트 액세스 권한을 얻을 수 있습니다. 공격자는 또한 영향을 받는 장치에서 민감한 파일을 다운로드할 수도 있습니다. 또 다른 잠재적인 영향은 SQL 인젝션 공격을 수행할 수 있다는 것입니다. 이러한 결함을 악용하여 서비스 거부 상태를 유발할 수도 있습니다. Cisco는 이러한 보안 문제를 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이러한 취약점을 완화할 수 있는 문서화된 해결 방법은 없습니다. 사용자에게는 사용 가능한 소프트웨어 업데이트를 즉시 적용할 것을 강력히 권고합니다. 자세한 내용은 공식 Cisco 보안 권고를 참조하십시오.

Cisco Secure Firewall Management Center Software Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco ThousandEyes Virtual Appliance 인증 웹 인터페이스 명령 주입 취약점

Cisco ThousandEyes Virtual Appliance의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 원격 공격자가 임의의 운영 체제 명령을 주입할 수 있습니다.이 취약점은 웹 기반 관리 인터페이스에 대한 사용자 제공 입력의 부적절한 유효성 검사로 인해 발생합니다. 공격자는 악의적인 값을 포함하는 구성 세부 정보를 저장하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 루트 권한으로 임의의 운영 체제 명령을 실행할 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-teva-os-command-W4GAO6jp보안 영향 등급: 중간CVE: CVE-2026-20350

Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC) 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었습니다. 그중 하나는 현재 적극적으로 악용되고 있는 것으로 알려져 있습니다. 자세한 내용은 Cisco Identity Services Engine Authentication Bypass Vulnerability를 참조하십시오. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures 식별자(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5T이 권고는 권고 그룹의 일부입니다. 권고 전체 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-20130,CVE-2026-20192,CVE-2026-20194,CVE-2026-20234,CVE-2026-20237,CVE-2026-20287

Cisco Identity Services Engine Hardening Release: September 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine (ISE) 교차 사이트 스크립팅 취약점

Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 인터페이스 사용자에게 반사형 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.이 취약점은 웹 기반 관리 인터페이스가 사용자 제공 입력을 제대로 검증하지 않기 때문에 존재합니다. 공격자는 인터페이스 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 민감한 브라우저 기반 정보에 액세스할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-Uz9VWRQ이 권고는 권고 그룹의 일부입니다. 권고 전체 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20309

Cisco Identity Services Engine Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 명령 주입 취약점

Cisco Identity Services Engine (ISE) 및 ISE Passive Identity Connector (ISE-PIC)에서 여러 개의 치명적인 취약점이 발견되었습니다. 이러한 결함은 인증된 원격 공격자가 루트 권한으로 임의의 명령을 실행할 수 있도록 허용할 수 있습니다. 이러한 취약점을 성공적으로 악용하려면 공격자는 유효한 관리자 자격 증명을 가지고 있어야 합니다. Cisco는 이러한 보안 문제를 해결하는 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이러한 취약점을 완화할 수 있는 임시 해결 방법은 없습니다. 이 권고는 Cisco의 더 큰 보안 권고 발표의 일부입니다. 이러한 특정 취약점에 대한 자세한 내용은 권고의 세부 정보 섹션에서 확인할 수 있습니다. 영향을 받는 제품에는 Cisco ISE 및 ISE-PIC가 모두 포함됩니다. 이러한 취약점에 대한 보안 영향 등급은 치명적인 것으로 분류됩니다. 관련 CVE 식별자는 CVE-2026-20305 및 CVE-2026-20306입니다.

Cisco Identity Services Engine Command Injection Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어 로깅 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 syslog 메시지 419002에 대한 시스템 속도 제한 프로세스의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 높은 CPU 사용량을 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.이 취약점은 syslog 메시지 419002에 대한 부적절한 속도 제한으로 인해 발생합니다. 공격자는 영향을 받는 장치에 TCP 동기화(SYN) 패킷을 대량으로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 높은 CPU 사용량을 유발하여 성능 저하를 초래할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법이 있습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfN이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 통지를 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software 및 Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20154

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Logging Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability

Cisco BroadWorks CommPilot Application Software의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 낮은 권한을 가진 인증된 원격 공격자가 영향을 받는 장치의 구성을 변경할 수 있습니다.이 취약점은 권한 확인 누락으로 인해 발생합니다. 공격자는 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 특정 페이지의 구성을 변경하도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-auth-bypass-broadwor-57m9dmm5보안 영향 등급: 중간CVE: CVE-2026-76438

Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software for Secure Firewall 3100 및 4200 시리즈 DTLS 서비스 거부 취약점

Cisco Secure Firewall 3100 시리즈 및 4200 시리즈 장치용 Cisco Secure Firewall Adaptive Security Appliance (ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense (FTD) 소프트웨어의 Datagram TLS (DTLS) 메시지 처리 시 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 특정 DTLS 메시지를 처리할 때 부적절한 리소스 관리로 인해 발생합니다. 공격자는 조작된 DTLS 트래픽 스트림을 영향을 받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 장치를 재로드하게 하여 DoS 상태를 유발할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법이 있습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyO이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 Cisco Advance Notification for Publication of September 16, 2026, Security Advisories를 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20250

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 다중 경로 탐색 취약점

Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)의 여러 취약점으로 인해 영향을 받는 장치에서 원격 공격자가 경로 탐색 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-traversal-WDTgYCdn이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-76431,CVE-2026-76432,CVE-2026-76433,CVE-2026-76434

Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Management Center 및 Secure Firewall Threat Defense Software sftunnel 취약점

Cisco Secure Firewall Management Center (FMC) 소프트웨어 및 Cisco Secure Firewall Threat Defense (FTD) 소프트웨어의 여러 취약점으로 인해 인증되지 않은 공격자가 sftunnel 인증 우회 또는 sftunnel 서비스 거부(DoS) 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance 소프트웨어, Secure Firewall Threat Defense 소프트웨어 및 Secure Firewall Management Center 소프트웨어 강화 릴리스: 2026년 9월을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20295, CVE-2026-20323

Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Management Center Software Java Deserialization 원격 코드 실행 취약점

Cisco Secure Firewall Management Center (FMC) Software의 External Database Access 기능에 치명적인 취약점이 존재합니다. 이 결함은 인증되지 않은 원격 공격자가 영향을 받는 장치에서 root 권한으로 임의의 명령을 실행할 수 있도록 허용합니다. 이 취약점은 사용자 제공 Java 바이트 스트림의 안전하지 않은 역직렬화에서 비롯됩니다. 공격자는 영향을 받는 장치의 특정 TCP 포트로 특별히 조작된 바이트 스트림을 전송하여 이를 악용할 수 있습니다. 결정적으로, 악용하려면 공격자가 외부 데이터베이스 액세스 목록에 있는 호스트를 제어해야 합니다. FMC 관리 인터페이스가 공개 인터넷 액세스가 없는 경우 공격 위험이 줄어듭니다. Cisco는 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 이 문제를 완화할 수 있는 해결 방법은 없습니다. 영향을 받는 구성 요소는 External Database Access 기능입니다. 이 취약점은 CVE-2026-20242로 식별됩니다.

Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software 및 Cisco Secure Firewall Management Center (FMC) Software 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토는 여러 내부적으로 발견된 취약점을 해결하는 소프트웨어 강화 릴리스로 이어졌습니다.이러한 취약점은 내부 테스트 중에 발견되었습니다. 그중 두 가지는 현재 적극적으로 악용되고 있는 것으로 알려져 있습니다. 자세한 내용은 다음 권고를 참조하십시오: Cisco Secure Firewall Management Center Software Static Credential Vulnerability 및 Cisco Secure Firewall Management Center Software Authentication Bypass Vulnerability. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration (CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier (CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhN이 권고는 권고 그룹의 일부입니다. 권고 전체 목록과 해당 링크는 Cisco Advance Notification for Publication of September 16, 2026, Security Advisories를 참조하십시오.Security Impact Rating: CriticalCVE: CVE-2026-20329,CVE-2026-20330,CVE-2026-20331,CVE-2026-20332,CVE-2026-20333,CVE-2026-20334,CVE-2026-20335,CVE-2026-20336

Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 인증 우회 취약점

Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)에서 여러 취약점이 확인되었습니다. 이러한 취약점은 원격 공격자가 무단으로 데이터에 액세스하거나 조작할 수 있도록 허용할 수 있습니다. 공격자는 이러한 결함을 통해 민감한 정보를 얻을 수도 있습니다. 또한 공격자는 영향을 받는 장치에서 인증서 및 키 자료를 다시 로드하도록 트리거할 수 있습니다. Cisco는 이러한 취약점을 해결하기 위해 소프트웨어 업데이트를 제공했습니다. 안타깝게도 이러한 보안 문제를 완화할 수 있는 대안적인 해결책이나 해결 방법은 없습니다. 이러한 취약점에 대한 보안 영향 등급은 중간으로 분류되었습니다. 이러한 특정 취약점과 관련된 여러 CVE 식별자가 있습니다. 자세한 정보는 제공된 권고 링크를 참조해야 합니다. 이 권고는 Cisco의 더 큰 보안 업데이트 릴리스의 일부입니다.

Cisco Identity Services Engine Authentication Bypass Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 권한 우회 취약점

Cisco Identity Services Engine 및 해당 Passive Identity Connector 웹 기반 관리 인터페이스에 여러 취약점이 존재합니다. 이러한 결함으로 인해 인증된 원격 공격자가 특정 구성 요소를 변경할 수 있습니다. 근본 원인은 관리자 권한에 대한 서버 측 유효성 검사가 불충분하다는 것입니다. 공격자는 이러한 문제를 악용하기 위해 유효한 관리자 자격 증명이 필요합니다. 특별히 조작된 HTTP 요청을 전송함으로써 공격자는 성공할 수 있습니다. 성공적인 악용은 특정 페이지의 파일 설명을 수정할 수 있게 합니다. Cisco는 소프트웨어 업데이트를 통해 이러한 취약점을 해결했습니다. 현재 이러한 보안 위험을 완화할 수 있는 해결 방법은 없습니다. 이러한 취약점에 대한 보안 영향 등급은 중간으로 간주됩니다. 자세한 내용과 권고 사항은 Cisco 보안 센터에서 확인할 수 있습니다.

Cisco Identity Services Engine Authorization Bypass Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall 위협 방어 소프트웨어 TLS 1.3 서비스 거부 취약점

Cisco Secure Firewall Threat Defense (FTD) 소프트웨어의 TLS 1.3 구현에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 예기치 않게 재부팅시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 TLS 1.3 연결 중 부적절한 버퍼 관리로 인해 발생합니다. 공격자는 TLS 1.3이 활성화된 리스닝 소켓을 통해 영향을 받는 시스템으로 조작된 TLS 1.3 패킷을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 LINA 프로세스를 충돌하게 하여 장치를 재부팅하게 할 수 있습니다. 재부팅은 연결 인증 전 또는 후에 발생할 수 있습니다. 참고: TLS 1.3 연결에는 데이터 트래픽과 사용자 관리 트래픽이 모두 포함됩니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls1.3-dos-dLxwFWgF이 보안 권고는 일련의 보안 권고 중 일부입니다. 보안 권고 전체 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco Advance Notification을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, 및 Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20135

Cisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Management Center Software sftunnel 루트 임의 코드 실행 취약점

Cisco Secure Firewall Management Center (FMC) 소프트웨어에서, 특히 sftunnel 장치 간 통신 프로토콜 내에서 치명적인 취약점이 확인되었습니다. 이 결함은 인증된 원격 공격자가 영향을 받는 장치에서 루트 권한으로 임의의 명령을 실행할 수 있도록 허용할 수 있습니다. 이 취약점은 등록된 sftunnel 피어가 임의의 위치에 임의의 파일을 쓸 수 있는 잘못된 권한을 가지고 있다는 점에서 비롯됩니다. 공격자는 sftunnel 연결을 가로채거나 등록된 피어가 되어 악성 명령을 보냄으로써 이를 악용할 수 있습니다. 이 악성 파일은 일단 작성되면 루트 권한으로 실행될 것입니다. 결정적으로, 악용하려면 공격자가 손상된 장치에 유효한 사용자 자격 증명을 가지고 있어야 합니다. Cisco는 이미 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이 특정 문제를 완화할 수 있는 해결 방법은 없습니다. 이 취약점에 대한 보안 영향 등급은 치명적입니다. 이 취약점에 할당된 CVE 식별자는 CVE-2026-20234입니다.

Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Nexus Dashboard Software Security Hardening 릴리스: 2026년 9월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Nexus Dashboard 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(CWE - Common Weakness Enumeration)별로 그룹화하고 단일 CVE ID(Common Vulnerabilities and Exposures identifier)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrgSecurity Impact Rating: CriticalCVE: CVE-2026-20322,CVE-2026-20325,CVE-2026-20326,CVE-2026-20360,CVE-2026-20361,CVE-2026-76409

Cisco Nexus Dashboard Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 취약점

Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 여러 취약점으로 인해 원격 공격자가 영향을 받는 장치에서 REST API 인증을 우회하고, 원격 코드 실행을 달성하며, SQL 삽입을 수행하고, XML 외부 엔티티 삽입 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQ이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크를 모두 보려면 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월을 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-76423,CVE-2026-76424,CVE-2026-76425,CVE-2026-76426,CVE-2026-76427,CVE-2026-76428

Cisco Identity Services Engine Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 정보 노출 취약점

Cisco Identity Services Engine(ISE)의 API에서 발견된 취약점으로 인해 인증된 원격 공격자가 영향을 받는 장치에서 민감한 정보를 볼 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명이 필요합니다.이 취약점은 API 요청에서 사용자 제공 매개변수의 유효성 검사가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 조작된 API 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 향후 공격에 사용될 수 있는 해시된 자격 증명을 포함한 민감한 정보에 액세스할 수 있도록 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-inf-disc-LFWvcCu이 권고는 권고 그룹의 일부입니다. 권고 전체 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20235

Cisco Identity Services Engine Information Disclosure Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine RADIUS 서비스 거부 취약점

Cisco Identity Services Engine(ISE)의 RADIUS 기능에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 특정 RADIUS 요청을 부적절하게 처리하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 직접 조작된 RADIUS 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 ISE 노드를 사용할 수 없게 만들 수 있습니다. 해당 조건에서 단일 노드 배포의 경우, 아직 인증되지 않은 엔드포인트는 노드가 자체적으로 복구될 때까지 네트워크에 액세스할 수 없습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMw이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 9월 16일 Cisco 보안 권고 발표 사전 공지를 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20352

Cisco Identity Services Engine RADIUS Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 인증 원격 코드 실행 및 API 취약점

Cisco Identity Services Engine (ISE)에서 여러 취약점이 확인되었습니다. 이러한 취약점은 인증된 원격 공격자가 SQL Injection을 수행할 수 있도록 허용할 수 있습니다. 공격자는 이러한 취약점을 통해 영향을 받는 장치의 데이터를 수정할 수도 있습니다. 또한, 기본 운영 체제에서 임의의 명령을 실행할 수 있습니다. Cisco는 이러한 취약점 전체에 대해 Security Impact Rating을 Critical로 지정했습니다. 특히, CVE-2026-20282 및 CVE-2026-20283은 악용된 수준에서 root 권한을 쉽게 얻을 수 있기 때문에 High로 평가되었습니다. Cisco는 이러한 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 확인된 취약점 중 하나에 대한 해결 방법도 제공됩니다. 해당 권고문은 이러한 보안 문제에 대한 자세한 내용을 제공합니다. 관련 권고문 전체 목록과 ISE 보안 강화에 대한 문서도 제공됩니다.

Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software 객체 그룹 접근 제어 목록 우회 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 액세스 제어 목록(ACL) 객체 그룹 검색(OGS) 구현의 여러 취약점으로 인해 인증되지 않은 원격 공격자가 구성된 액세스 제어를 우회할 수 있습니다.이러한 취약점은 OGS가 구성된 상태에서 그룹 액세스 제어 정책(ACP)을 채우는 데 논리 오류가 있기 때문입니다. 공격자는 장치를 통해 차단되어야 하는 트래픽을 전송하여 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 액세스 제어를 우회하고 보호된 네트워크의 장치에 도달할 수 있도록 허용할 수 있습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvw이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco Advance Notification을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software 및 Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20120, CVE-2026-20121

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 802.1X 세션 하이재킹 및 정보 노출 취약점

Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해 인증되지 않은 로컬 공격자가 인증 우회 또는 민감한 정보 노출을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-kWLeNnRD이 권고는 권고 그룹의 일부입니다. 권고 목록과 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20071, CVE-2026-20072

Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 인증 우회 취약점

Cisco Identity Services Engine(ISE)의 API 취약점으로 인해 인증되지 않은 원격 공격자가 인증을 우회할 수 있습니다.이 취약점은 API 엔드포인트의 인증 제어가 불충분하여 발생합니다. 공격자는 영향을 받는 API 엔드포인트에 조작된 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 웹 기반 관리 인터페이스를 우회하여 영향을 받는 장치에 대한 무단 액세스를 얻을 수 있도록 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5이 권고는 권고 그룹의 일부입니다. 권고 목록과 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 자세한 내용은 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-76460

Cisco Identity Services Engine Authentication Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine SQL Injection 취약점

Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해 원격 공격자가 영향을 받는 장치에서 SQL 인젝션 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결할 수 있는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20247, CVE-2026-20300

Cisco Identity Services Engine SQL Injection Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어 TCP DNS 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 DNS over TCP 구현에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 TCP DNS 응답 핸들러를 예기치 않게 다시 시작시켜 장치를 재부팅하게 할 수 있습니다.이 취약점은 DNS 쿼리를 파싱하고 수신 버퍼의 크기를 추적할 때 발생하는 논리 오류 때문입니다. 공격자는 대상 장치에서 보낸 DNS 쿼리에 대한 조작된 응답을 형식화하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 장치를 재부팅하게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.참고: 공격자는 DNS 서비스를 제어하거나 중간자 공격을 통해 장치에서 DNS 쿼리에 응답할 수 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 자세한 내용은 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, 및 Secure Firewall Management Center Software Hardening Release: September 2026을 참조하십시오.보안 영향 등급: 중간CVE: CVE-2026-20248

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software IKEv2 인증서 인증 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 Internet Key Exchange 버전 2(IKEv2) 인증 기능의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치를 예기치 않게 다시 로드하게 할 수 있습니다.이 취약점은 IKEv2 연결 설정의 인증서 인증 단계 중 논리 오류로 인해 발생합니다. 공격자는 조작된 인증서로 IKEv2 VPN 연결을 설정하려고 시도하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 IKEv2 프로세스를 충돌하게 하여 서비스 거부(DoS) 조건을 유발할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtv이 권고는 권고 그룹의 일부입니다. 권고 목록 및 해당 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Secure Firewall 제품의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software 및 Secure Firewall Management Center Software Hardening Release를 참조하십시오.보안 영향 등급: 높음CVE: CVE-2026-20249

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Identity Services Engine 원격 코드 실행 취약점

Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해 인증된 원격 공격자가 영향을 받는 장치의 기본 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이러한 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명을 가지고 있어야 합니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57이 권고는 권고 그룹의 일부입니다. 권고 목록과 링크는 2026년 9월 16일 보안 권고 발표에 대한 Cisco 사전 알림을 참조하십시오. 또한 Cisco Identity Services Engine의 개선 사항 및 수정 사항에 대한 추가 문서는 2026년 9월 Cisco Identity Services Engine 보안 강화 릴리스를 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-20176,CVE-2026-20211,CVE-2026-20307

Cisco Identity Services Engine Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 16일

Cisco Secure Email Gateway SQL 인젝션 취약점

Cisco Secure Email Gateway용 Cisco AsyncOS Software의 이메일 파싱에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 기본 운영 체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.이 취약점은 이메일 파싱 로직의 불충분한 검증으로 인해 발생합니다. 공격자는 영향을 받는 장치를 통해 악성 SQL 문이 포함된 조작된 이메일 메시지를 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 임의의 SQL 문을 실행할 수 있도록 하여 기본 운영 체제에서 루트 권한으로 명령을 실행하게 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX보안 영향 등급: 중요CVE: CVE-2026-76461

Cisco Secure Email Gateway SQL Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 14일

Cisco Secure Email Gateway 및 Secure Email and Web Manager 보안 강화 릴리스: 2026년 9월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Secure Email Gateway 및 Cisco Secure Email and Web Manager 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었습니다. 그중 하나는 적극적으로 악용되고 있는 것으로 알려져 있습니다. 자세한 내용은 Cisco Secure Email Gateway SQL Injection Vulnerability를 참조하십시오. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(CWE)별로 그룹화하고 각 CWE 그룹에 단일 CVE ID를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmSecurity Impact Rating: CriticalCVE: CVE-2026-20353,CVE-2026-76440,CVE-2026-76441,CVE-2026-76442,CVE-2026-76443

Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 14일

Cisco 2026년 9월 16일 보안 권고 발표 사전 안내

2026년 9월 16일, Cisco PSIRT는 보안 취약점을 상세히 설명하는 권고문을 발표할 예정입니다. 이 권고문은 여러 Cisco 제품에 대한 수정된 소프트웨어 릴리스의 가용 시점과 일치할 것입니다. 영향을 받는 제품에는 BroadWorks CommPilot Application Software 및 ThousandEyes Virtual Appliance가 포함됩니다. 여러 Cisco Secure Firewall 제품에 보안 강화 릴리스가 제공될 예정입니다. 구체적으로 Identity Services Engine, Nexus Dashboard, Secure Firewall ASA, Secure Firewall FMC 및 Secure Firewall Threat Defense가 포함됩니다. 세 가지 Cisco Secure Firewall 구성 요소는 단일 보안 강화 릴리스의 일부가 될 것입니다. 고객은 이러한 취약점을 해결하기 위해 명시된 수정된 소프트웨어 버전으로 업그레이드할 것을 강력히 권고합니다. 취약점 공개 변경에 대한 자세한 내용은 Cisco의 Risk-Based Vulnerability Disclosure Model에서 확인할 수 있습니다. Secure FMC 소프트웨어 및 해당 취약점에 대한 정보는 Cisco Talos 블로그에서 확인할 수 있습니다. 이 발표는 정보 제공용으로 분류됩니다.

Cisco Advance Notification for Publication of September 16, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 9일

Cisco UCS 및 UCS 기반 어플라이언스 UEFI Shell Secure Boot 우회 취약점

Cisco UCS 서버 및 관련 어플라이언스의 UEFI Shell 구현에서 취약점이 존재합니다. 이 결함으로 인해 공격자는 UEFI Secure Boot 유효성 검사를 우회할 수 있습니다. 이 문제는 UEFI Shell 내에 메모리 쓰기 명령이 존재하기 때문에 발생합니다. UEFI Secure Boot가 활성화된 경우 이러한 명령을 악용할 수 있습니다. 사용자 또는 관리자 권한이 있는 인증된 공격자가 이를 활용할 수 있습니다. 또는 물리적 접근 권한이 있는 인증되지 않은 공격자가 이를 악용할 수 있습니다. 공격자는 시작 시 UEFI Shell 부팅 옵션을 선택합니다. 그런 다음 쉘 명령을 사용하여 UEFI 메모리 변수를 변경합니다. 이 조작으로 Secure Boot 관련 메모리 값을 덮어쓸 수 있습니다. 궁극적으로 공격자는 장치에서 승인되지 않은 소프트웨어를 실행할 수 있습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 발행했습니다. 대체 해결 방법은 없습니다.

Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 8일

Cisco Secure Email Secure/Multipurpose Internet Mail Extensions 암호문 복호화 취약점

Cisco Secure Email의 Secure/Multipurpose Internet Mail Extensions(S/MIME) 복호화 기능에 있는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 암호화된 이메일 메시지에서 일반 텍스트를 복구할 수 있습니다.이러한 취약점은 메시지 무결성에 대한 불충분한 검증으로 인해 발생합니다. 공격자는 중간자 공격 기법을 사용하여 이메일 게이트웨이 간의 트래픽을 가로채고 수정함으로써 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 암호화된 통신에서 일반 텍스트 내용을 얻을 수 있도록 할 수 있습니다.이러한 취약점을 해결할 수 있는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-smime-disc-dzw4rEdY보안 영향 등급: 중간CVE: CVE-2026-20354, CVE-2026-20355

Cisco Secure Email Secure/Multipurpose Internet Mail Extensions Ciphertext Decryption Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 2일

Cisco Nexus 9000 시리즈 스위치 Silicon One 원격 코드 실행 취약점

Cisco Nexus 9000 시리즈 스위치의 Silicon One 통합에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 루트 권한으로 코드를 실행할 수 있습니다.이 취약점은 기본 Layer 3 (L3) 가상 라우팅 및 전달 (VRF)에서 TCP 포트 43210 및 43211에 접근할 수 있다는 점에서 발생합니다. 성공적인 공격은 공격자가 영향을 받는 장치에 연결하여 루트 권한으로 코드로 실행될 수 있는 조작된 입력을 보낼 수 있도록 허용할 수 있습니다. 이 취약점의 악용은 S1HAL 프로세스를 충돌시켜 장치를 다시 로드하게 할 수도 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결책도 있습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-n9k-s1-rce-EH8dEtr보안 영향 등급: 중요CVE: CVE-2026-20212

Cisco Nexus 9000 Series Switches Silicon One Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 2일

Cisco IOS XR 소프트웨어 보안 강화 릴리스: 2026년 9월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco IOS XR Software 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려져 있지 않습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures 식별자(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxr-qg64NcMSecurity Impact Rating: CriticalCVE: CVE-2026-20274,CVE-2026-20275,CVE-2026-20276,CVE-2026-20277,CVE-2026-20278,CVE-2026-20279,CVE-2026-20280

Cisco IOS XR Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 2일

Cisco Desk Phone 9800 시리즈, IP Phone 7800 및 8800 시리즈, 그리고 SIP 소프트웨어를 사용하는 Video Phone 8875의 서비스 거부 취약점

Cisco Desk Phone 9800 시리즈, Cisco IP Phone 7800 및 8800 시리즈, 그리고 Cisco Video Phone 8875에서 Cisco Session Initiation Protocol (SIP) Software를 실행하는 기기에서 발견된 취약점은 인증되지 않은 원격 공격자가 영향을 받는 기기에서 서비스 거부(DoS) 상태를 유발할 수 있도록 허용할 수 있습니다.이 취약점은 영향을 받는 기기가 HTTP 패킷을 처리할 때 부적절한 메모리 관리로 인해 발생합니다. 공격자는 영향을 받는 기기에 지속적으로 조작된 HTTP 패킷 스트림을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 기기가 지속적으로 메모리를 소모하도록 하여 DoS 상태를 초래할 수 있습니다. 이 상태에서 복구하려면 기기의 수동 재부팅이 필요합니다.참고: 이 취약점을 악용하려면 전화기가 Cisco Unified Communications Manager (Unified CM)에 등록되어 있어야 하며 Web Access가 활성화되어 있어야 합니다. Web Access는 기본적으로 비활성화되어 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-phone-dos-txMYNRzv보안 영향 등급: 높음CVE: CVE-2026-20281

Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 9월 2일

Cisco 2026년 9월 2일 보안 권고 발표 사전 안내

2026년 9월 2일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Desk Phone 9800, 7800 및 8800, 그리고 8875 시리즈 소프트웨어 IOS XR 소프트웨어(보안 강화 릴리스) Nexus 9000 시리즈 스위치 실리콘 원 Secure Email2026년 9월 2일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Cisco의 Risk-Based Vulnerability Disclosure Model로의 전환을 참조하십시오.Security Impact Rating: Informational

Cisco Advance Notification for Publication of September 2, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 26일

Cisco Packaged Contact Center Enterprise 및 Cisco Unified Contact Center Enterprise 서버 측 요청 위조 취약점

Cisco Packaged Contact Center Enterprise (Packaged CCE) 및 Cisco Unified Contact Center Enterprise (Unified CCE)의 취약점으로 인해 인증된 원격 공격자가 영향을 받는 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.이 취약점은 특정 HTTP 요청에 대한 부적절한 입력 유효성 검사로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치에서 소싱된 임의의 네트워크 요청을 보낼 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 장치에 유효한 사용자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucce-pcce-ssrf-TghHxD보안 영향 등급: 중간CVE: CVE-2026-20314

Cisco Packaged Contact Center Enterprise and Cisco Unified Contact Center Enterprise Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Secure Workload 소프트웨어 보안 강화 릴리스: 2026년 8월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Secure Workload 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration(CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-csw1-shSvndWP보안 영향 등급: CriticalCVE: CVE-2026-20231,CVE-2026-20315,CVE-2026-20317,CVE-2026-20318,CVE-2026-20319

Cisco Secure Workload Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco BroadWorks 아웃 오브 밴드 블라인드 XML 외부 엔티티 주입 취약점

Cisco BroadWorks의 Open Client Interface (OCI) XML Parser에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 시스템에서 민감한 구성 정보를 읽을 수 있습니다.이 취약점은 기본적으로 외부 엔티티 해석이 허용되어 XML 항목이 부적절하게 구문 분석되기 때문에 발생합니다. 공격자는 Open Client Interface – Provisioning (OCI-P) 서비스에 조작된 XML 메시지를 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 Cisco BroadWorks 사용자의 권한으로 파일 시스템의 민감한 파일을 볼 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회책은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEt보안 영향 등급: 높음CVE: CVE-2026-20320

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco RoomOS 스택 오버플로 취약점

Cisco RoomOS의 USB 드라이버 취약점으로 인해, 영향을 받는 장치의 USB 포트에 물리적으로 접근할 수 있는 인증되지 않은 로컬 공격자가 루트 권한으로 임의 코드를 실행할 수 있습니다.이 취약점은 USB 드라이버를 통해 제공되는 특정 데이터에 대한 불충분한 경계 검사로 인해 발생합니다. 공격자는 악성 USB 장치를 영향을 받는 장치에 연결하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 시스템에서 버퍼 오버플로우 조건을 유발하고 루트 권한으로 임의 코드를 실행하도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-bof-vTMANZgu보안 영향 등급: 중간CVE: CVE-2026-20302

Cisco RoomOS Stack Overflow Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Unified Intelligence Center SQL Injection 취약점

Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 로컬 공격자가 영향을 받는 장치에 대해 블라인드 SQL 인젝션 공격을 수행할 수 있습니다.이 취약점은 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 웹 기반 관리 인터페이스에 조작된 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치의 내부 데이터베이스 내용을 읽을 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 장치에 유효한 사용자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuic-sql-inject-2qbfWSm5보안 영향 등급: 중간CVE: CVE-2026-20327

Cisco Unified Intelligence Center SQL Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Industrial Ethernet 1000 시리즈 스위치 서비스 거부 취약점

Cisco Industrial Ethernet (IE) 1000 시리즈 스위치의 관리 평면 패킷 처리에서의 취약점으로 인해 인증되지 않은 원격 공격자가 장치 관리자, SSH 또는 API에 접근할 수 없게 만들 수 있습니다. 이 취약점은 관리 평면 플러딩 공격에 대한 보호가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 높은 비율의 ICMP, SSH 또는 HTTP 트래픽을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 장치의 CPU 사용량을 증가시켜 장치 관리자 웹 GUI, SSH 또는 API에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 장치를 통한 데이터 트래픽은 영향을 받지 않습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결할 수 있는 해결 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-uxq86Lnx보안 영향 등급: 중간CVE: CVE-2026-20177

Cisco Industrial Ethernet 1000 Series Switches Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Crosswork 보안 강화 릴리스: 2026년 8월

시스코의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, 시스코 Crosswork 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 시스코는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration(CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier(CVE ID)를 할당했습니다.시스코는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9Vh보안 영향 등급: CriticalCVE: CVE-2026-20030,CVE-2026-20357,CVE-2026-20358,CVE-2026-20359

Cisco Crosswork Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Industrial Ethernet 1000 시리즈 스위치 저장된 사이트 간 스크립팅 취약점

Cisco Industrial Ethernet (IE) 1000 시리즈 스위치의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 원격 공격자가 인터페이스 사용자에게 저장된 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.이 취약점은 영향을 받는 시스템의 웹 기반 관리 인터페이스에서 사용자 제공 입력에 대한 유효성 검사가 불충분하기 때문에 발생합니다. 공격자는 인터페이스의 특정 페이지에 악성 코드를 삽입하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 다른 사용자의 컨텍스트에서 임의의 스크립트 코드를 실행할 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 시스템에 유효한 사용자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-NgXUFF52보안 영향 등급: 중간CVE: CVE-2026-20232

Cisco Industrial Ethernet 1000 Series Switches Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco 2026년 8월 19일 보안 권고 발행 사전 안내

2026년 8월 19일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 게시할 예정입니다.BroadWorks Industrial Ethernet 1000 Series Switches Packaged Contact Center Enterprise 및 Unified Contact Center Enterprise RoomOS Secure Firewall Adaptive Security Appliance Secure Firewall Management Center Secure Firewall Threat Defense Center Secure Workload Unified Intelligence Center2026년 8월 19일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객에게 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational

Cisco Advance Notification for Publication of August 19, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 12일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software 원격 액세스 SSL VPN 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 Remote Access SSL VPN 서비스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 장치를 예기치 않게 다시 시작하게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 HTTP 요청을 처리할 때 오류 검사가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치의 Remote Access SSL VPN 서비스에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치를 다시 시작하게 하여 DoS 상태를 유발할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF보안 영향 등급: 높음CVE: CVE-2026-20349

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 11일