Cisco 2026년 9월 2일 보안 권고 발표 사전 안내

2026년 9월 2일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Desk Phone 9800, 7800 및 8800, 그리고 8875 시리즈 소프트웨어 IOS XR 소프트웨어(보안 강화 릴리스) Nexus 9000 시리즈 스위치 실리콘 원 Secure Email2026년 9월 2일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Cisco의 Risk-Based Vulnerability Disclosure Model로의 전환을 참조하십시오.Security Impact Rating: Informational

Cisco Advance Notification for Publication of September 2, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 오늘

Cisco Secure Workload 소프트웨어 보안 강화 릴리스: 2026년 8월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Secure Workload 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration(CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-csw1-shSvndWP보안 영향 등급: CriticalCVE: CVE-2026-20231,CVE-2026-20315,CVE-2026-20317,CVE-2026-20318,CVE-2026-20319

Cisco Secure Workload Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Industrial Ethernet 1000 시리즈 스위치 저장된 사이트 간 스크립팅 취약점

Cisco Industrial Ethernet (IE) 1000 시리즈 스위치의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 원격 공격자가 인터페이스 사용자에게 저장된 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.이 취약점은 영향을 받는 시스템의 웹 기반 관리 인터페이스에서 사용자 제공 입력에 대한 유효성 검사가 불충분하기 때문에 발생합니다. 공격자는 인터페이스의 특정 페이지에 악성 코드를 삽입하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 다른 사용자의 컨텍스트에서 임의의 스크립트 코드를 실행할 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 시스템에 유효한 사용자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-NgXUFF52보안 영향 등급: 중간CVE: CVE-2026-20232

Cisco Industrial Ethernet 1000 Series Switches Stored Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Industrial Ethernet 1000 시리즈 스위치 서비스 거부 취약점

Cisco Industrial Ethernet (IE) 1000 시리즈 스위치의 관리 평면 패킷 처리에서의 취약점으로 인해 인증되지 않은 원격 공격자가 장치 관리자, SSH 또는 API에 접근할 수 없게 만들 수 있습니다. 이 취약점은 관리 평면 플러딩 공격에 대한 보호가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 높은 비율의 ICMP, SSH 또는 HTTP 트래픽을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 장치의 CPU 사용량을 증가시켜 장치 관리자 웹 GUI, SSH 또는 API에서 서비스 거부(DoS) 상태를 유발할 수 있습니다. 장치를 통한 데이터 트래픽은 영향을 받지 않습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결할 수 있는 해결 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ie1k-uxq86Lnx보안 영향 등급: 중간CVE: CVE-2026-20177

Cisco Industrial Ethernet 1000 Series Switches Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Unified Intelligence Center SQL Injection 취약점

Cisco Unified Intelligence Center의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 로컬 공격자가 영향을 받는 장치에 대해 블라인드 SQL 인젝션 공격을 수행할 수 있습니다.이 취약점은 사용자 제공 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 웹 기반 관리 인터페이스에 조작된 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치의 내부 데이터베이스 내용을 읽을 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 장치에 유효한 사용자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cuic-sql-inject-2qbfWSm5보안 영향 등급: 중간CVE: CVE-2026-20327

Cisco Unified Intelligence Center SQL Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco RoomOS 스택 오버플로 취약점

Cisco RoomOS의 USB 드라이버 취약점으로 인해, 영향을 받는 장치의 USB 포트에 물리적으로 접근할 수 있는 인증되지 않은 로컬 공격자가 루트 권한으로 임의 코드를 실행할 수 있습니다.이 취약점은 USB 드라이버를 통해 제공되는 특정 데이터에 대한 불충분한 경계 검사로 인해 발생합니다. 공격자는 악성 USB 장치를 영향을 받는 장치에 연결하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 시스템에서 버퍼 오버플로우 조건을 유발하고 루트 권한으로 임의 코드를 실행하도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-bof-vTMANZgu보안 영향 등급: 중간CVE: CVE-2026-20302

Cisco RoomOS Stack Overflow Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco BroadWorks 아웃 오브 밴드 블라인드 XML 외부 엔티티 주입 취약점

Cisco BroadWorks의 Open Client Interface (OCI) XML Parser에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 시스템에서 민감한 구성 정보를 읽을 수 있습니다.이 취약점은 기본적으로 외부 엔티티 해석이 허용되어 XML 항목이 부적절하게 구문 분석되기 때문에 발생합니다. 공격자는 Open Client Interface – Provisioning (OCI-P) 서비스에 조작된 XML 메시지를 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 Cisco BroadWorks 사용자의 권한으로 파일 시스템의 민감한 파일을 볼 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회책은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bworks-xxe-uwUd7CEt보안 영향 등급: 높음CVE: CVE-2026-20320

Cisco BroadWorks Out-of-Band Blind XML External Entity Injection Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Packaged Contact Center Enterprise 및 Cisco Unified Contact Center Enterprise 서버 측 요청 위조 취약점

Cisco Packaged Contact Center Enterprise (Packaged CCE) 및 Cisco Unified Contact Center Enterprise (Unified CCE)의 취약점으로 인해 인증된 원격 공격자가 영향을 받는 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.이 취약점은 특정 HTTP 요청에 대한 부적절한 입력 유효성 검사로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치에서 소싱된 임의의 네트워크 요청을 보낼 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 장치에 유효한 사용자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucce-pcce-ssrf-TghHxD보안 영향 등급: 중간CVE: CVE-2026-20314

Cisco Packaged Contact Center Enterprise and Cisco Unified Contact Center Enterprise Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco Crosswork 보안 강화 릴리스: 2026년 8월

시스코의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, 시스코 Crosswork 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 시스코는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration(CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier(CVE ID)를 할당했습니다.시스코는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-crosswork-UzDTU9Vh보안 영향 등급: CriticalCVE: CVE-2026-20030,CVE-2026-20357,CVE-2026-20358,CVE-2026-20359

Cisco Crosswork Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 19일

Cisco 2026년 8월 19일 보안 권고 발행 사전 안내

2026년 8월 19일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 게시할 예정입니다.BroadWorks Industrial Ethernet 1000 Series Switches Packaged Contact Center Enterprise 및 Unified Contact Center Enterprise RoomOS Secure Firewall Adaptive Security Appliance Secure Firewall Management Center Secure Firewall Threat Defense Center Secure Workload Unified Intelligence Center2026년 8월 19일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객에게 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer-Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational

Cisco Advance Notification for Publication of August 19, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 12일

Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense Software 원격 액세스 SSL VPN 서비스 거부 취약점

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software 및 Cisco Secure Firewall Threat Defense (FTD) Software의 Remote Access SSL VPN 서비스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 장치를 예기치 않게 다시 시작하게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 HTTP 요청을 처리할 때 오류 검사가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치의 Remote Access SSL VPN 서비스에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치를 다시 시작하게 하여 DoS 상태를 유발할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF보안 영향 등급: 높음CVE: CVE-2026-20349

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 11일

ClamAV 취약점, Cisco 제품에 영향: 2026년 8월

인기 있는 바이러스 백신 엔진인 ClamAV에서 여러 취약점이 발견되었습니다. 이러한 취약점으로 인해 원격 공격자가 서비스 거부 상태를 유발할 수 있습니다. 이는 ClamAV의 정상적인 스캔 작업을 방해할 것입니다. Cisco는 영향받는 플랫폼의 이러한 문제를 해결하기 위해 소프트웨어 업데이트를 출시할 계획입니다. 현재 이러한 취약점을 완화할 수 있는 해결 방법은 없습니다. Windows 기반 플랫폼의 보안 영향 등급은 높음이며, Cisco Secure Endpoint Connector for Windows와 같은 제품에 영향을 미칩니다. 이는 ClamAV가 이러한 시스템에서 높은 권한으로 실행되기 때문입니다. Linux 및 Mac과 같은 다른 플랫폼에서는 보안 영향 등급이 중간입니다. 이 낮은 등급은 ClamAV가 이러한 운영 체제에서 낮은 권한으로 실행되기 때문입니다. Cisco Secure Endpoint Private Cloud는 직접적인 영향을 받지 않지만, 여기서 배포되는 커넥터는 취약합니다.

ClamAV Vulnerabilities Affecting Cisco Products: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 7일

Cisco RoomOS 로깅 서브시스템 정보 노출 취약점

Cisco RoomOS의 로깅 서브시스템에 있는 취약점으로 인해 낮은 권한을 가진 인증된 로컬 공격자가 민감한 정보에 접근할 수 있습니다.이 취약점은 민감한 정보가 로깅되기 때문에 발생합니다. 공격자는 특정 로깅 레벨을 활성화한 후 시스템 로그를 수집하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 사용자 로그인 자격 증명과 같은 민감한 정보를 볼 수 있도록 할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-roomos-infodisc-qBXjfmWm보안 영향 등급: 중간CVE: CVE-2026-20289

Cisco RoomOS Logging Subsystem Information Disclosure Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco IOS 소프트웨어 및 IOS XE 소프트웨어 확장 가능 메시징 클라이언트 프로토콜 서비스 거부 취약점

Cisco IOS Software 및 Cisco IOS XE Software의 Extensible Messaging Client Protocol(XMCP), 또는 External Client 프로토콜이라고도 불리는 프로토콜의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 잘못된 형식의 XMCP 패킷을 부적절하게 처리하기 때문에 발생합니다. 공격자는 잘못된 형식의 XMCP 패킷을 영향을 받는 장치로 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치를 예기치 않게 다시 시작하게 하여 DoS 상태를 초래할 수 있습니다. 공격자는 이 취약점을 악용하기 위해 XMCP 클라이언트 사용자 이름을 필요로 하지 않습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다. 이 취약점을 해결하는 완화 조치가 있습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xmcp-thbAr34t보안 영향 등급: 높음CVE: CVE-2026-20301

Cisco IOS Software and IOS XE Software Extensible Messaging Client Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco IOS XE 소프트웨어 확장 가능한 교환 프로토콜 서비스 거부 취약점

Cisco IOS XE Software의 Blocks Extensible Exchange Protocol (BEEP) 기능의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.이 취약점은 특정 BEEP SOAP 요청을 파싱할 때 부적절하게 처리하기 때문에 발생합니다. 공격자는 영향을 받는 장치에 특정 BEEP SOAP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 장치를 예기치 않게 다시 시작하게 하여 DoS 상태를 초래할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-bing-MGHrFAkd보안 영향 등급: 높음CVE: CVE-2026-20263

Cisco IOS XE Software Blocks Extensible Exchange Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco IOS XE 소프트웨어 웹 기반 관리 인터페이스 서비스 거부 취약점

Cisco IOS XE Software의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 낮은 권한을 가진 인증된 원격 공격자가 영향을 받는 장치에 대해 서비스 거부(DoS) 공격을 수행할 수 있습니다.이 취약점은 입력 유효성 검사가 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 장치의 웹 기반 관리 인터페이스에 조작된 입력을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 웹 기반 관리 인터페이스가 응답하지 않도록 만들 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webui-dos-qdc7qx3보안 영향 등급: 중간CVE: CVE-2026-20308

Cisco IOS XE Software Web-Based Management Interface Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco 통합 관리 컨트롤러 사이트 간 스크립팅 취약점

Cisco Integrated Management Controller(IMC)의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 원격 공격자가 인터페이스 사용자에게 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.이 취약점은 사용자 입력에 대한 검증이 불충분하기 때문에 발생합니다. 공격자는 영향을 받는 인터페이스의 사용자에게 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 대상 사용자의 브라우저에서 임의의 스크립트 코드를 실행하거나 민감한 브라우저 기반 정보에 액세스할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-xss-7EhBFxBp보안 영향 등급: 중간CVE: CVE-2026-20198

Cisco Integrated Management Controller Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco IOS XE 소프트웨어 보안 강화 릴리스: 2026년 8월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco IOS XE Software 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration(CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-iosxe-V8NMuMZJCisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco IOS XE Software 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.CVE-2026-20273으로 추적되는 취약점은 Common Weakness Enumeration(CWE) Pillar CWE-20에 속하는 부적절한 입력 유효성 검사 문제와 관련이 있습니다.보안 영향 등급: 중요CVE: CVE-2026-20267,CVE-2026-20268,CVE-2026-20269,CVE-2026-20270,CVE-2026-20271,CVE-2026-20272,CVE-2026-20273

Cisco IOS XE Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco 통합 관리 컨트롤러 인수분 주입 취약점

Cisco Integrated Management Controller(IMC)의 웹 기반 관리 인터페이스에 있는 여러 취약점으로 인해 인증된 원격 공격자가 영향을 받는 시스템의 기본 운영 체제에서 임의의 명령을 실행하고 root 권한으로 상승할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfU보안 영향 등급: 높음CVE: CVE-2026-20200,CVE-2026-20288

Cisco Integrated Management Controller Argument Injection Vulnerabilities sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco IOS XE Software SNMP 서비스 거부 취약점

Cisco IOS XE 소프트웨어의 SNMP 서브시스템 내에 치명적인 취약점이 존재합니다. 이 결함은 인증된 원격 공격자가 장치 재로드를 유발하여 서비스 거부를 초래할 수 있도록 합니다. 이 문제는 SNMP 요청 처리 중 잘못된 오류 처리에서 비롯됩니다. SNMP 버전 1, 2c, 3을 포함한 모든 SNMP 버전이 이 취약점에 취약합니다. 공격자는 영향을 받는 장치에 특수하게 조작된 SNMP 요청을 보내 이를 악용할 수 있습니다. 성공적인 악용은 장치가 예기치 않게 다시 시작되도록 합니다. 이를 악용하려면 공격자는 유효한 SNMPv1 또는 v2c 커뮤니티 문자열 또는 SNMPv3 사용자 자격 증명이 필요합니다. Cisco는 이미 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 안타깝게도 해결 방법은 없지만 완화 조치가 마련되어 있습니다. 이 취약점에 대한 보안 영향 등급은 높음으로 간주됩니다.

Cisco IOS XE Software SNMP Denial of Service Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco Terminal Services Agent 방화벽 규칙 우회 취약점

Cisco Terminal Service (TS) Agent의 네트워크 드라이버에 있는 취약점으로 인해 인증된 원격 공격자가 공격자의 계정과 연관된 방화벽 규칙을 우회할 수 있습니다.이 취약점은 네트워크 연결과 사용자 계정 간의 잘못된 매핑으로 인해 발생합니다. 최소한 사용자 수준의 자격 증명을 가진 공격자는 영향을 받는 장치에 조작된 네트워크 트래픽을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 시스템의 다른 사용자와 연관된 방화벽 규칙을 상속받도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ts-agent-fw-bypass-MYBTMrev보안 영향 등급: 중간CVE: CVE-2026-20028

Cisco Terminal Services Agent Firewall Rules Bypass Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco Catalyst SD-WAN 소프트웨어 보안 강화 릴리스: 2026년 8월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco Catalyst SD-WAN 소프트웨어 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있다는 사실은 알려지지 않았습니다. 고객이 패치를 적용하고 공개 프로세스를 간소화할 수 있도록 Cisco는 이러한 문제를 근본적인 취약점 클래스(CWE)별로 그룹화하고 각 CWE 그룹에 단일 CVE ID를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-sdwan-faLcR3KSecurity Impact Rating: CriticalCVE: CVE-2026-20303,CVE-2026-20304,CVE-2026-20310,CVE-2026-20312,CVE-2026-20313

Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026 sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco Catalyst SD-WAN Manager 정보 노출 취약점

Cisco Catalyst SD-WAN Manager의 웹 기반 관리 인터페이스에 있는 취약점으로 인해 인증된 원격 공격자가 영향을 받는 시스템에서 일반 텍스트로 민감한 정보를 볼 수 있습니다.이 취약점은 암호화 허용 목록에 포함되지 않은 특정 템플릿 유형에 대한 액세스 제어 적용이 불충분하기 때문에 발생합니다. 권한이 낮은 공격자는 로컬 시스템 또는 원격 로깅 서버에서 로그를 확인함으로써 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 민감한 인증 자격 증명을 볼 수 있도록 하여 네트워크 인프라 및 연결된 서비스의 추가적인 침해로 이어질 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-infodis-SPuJBDCe보안 영향 등급: 중간CVE: CVE-2026-20294

Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 8월 5일

Cisco 2026년 8월 5일 보안 권고 발표 사전 안내

2026년 8월 5일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Catalyst SD-WAN Integrated Management Controller(IMC) IOS Software IOS XE Software RoomOS Terminal Services Agent2026년 8월 5일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational

Cisco Advance Notification for Publication of August 5, 2026, Security Advisories sec.cloudapps.cisco.com

+1

RSS Hunter • 7월 29일

Cisco Secure Firewall Management Center Software 정적 자격 증명 취약점

Cisco Secure Firewall Management Center (FMC) Software의 웹 인터페이스에 취약점이 존재합니다. 이 문제는 인증되지 않은 원격 공격자가 민감한 데이터에 접근할 수 있도록 허용합니다. 이 취약점은 권한이 낮은 계정에 대한 정적 사용자 자격 증명이 존재한다는 점에서 비롯됩니다. 공격자는 이러한 자격 증명을 사용하여 영향을 받는 시스템에 로그인함으로써 이를 악용할 수 있습니다. 성공적인 침입은 공격자에게 해당 권한이 낮은 사용자의 민감한 데이터에 대한 접근 권한을 부여합니다. 인터넷에 노출된 FMC 인터페이스는 위험을 증가시키지만, 그렇지 않은 경우 공격 표면은 더 작습니다. Cisco는 다른 취약점과 결합될 경우 권한 상승 가능성 때문에 이 취약점을 Medium이 아닌 High로 평가했습니다. Cisco는 이 문제를 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 현재 이 취약점을 완화할 수 있는 해결 방법은 없습니다. 할당된 CVE는 CVE-2026-20316입니다.

Cisco Secure Firewall Management Center Software Static Credential Vulnerability sec.cloudapps.cisco.com

+1

RSS Hunter • 7월 29일

Cisco Identity Services Engine 경로 탐색 취약점

Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 취약점으로 인해 인증된 원격 공격자가 기본 운영 체제에서 경로 탐색 공격을 수행하여 임의의 파일을 읽거나 삭제할 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명을 가지고 있어야 합니다.이 취약점은 사용자 제공 입력의 부적절한 검증으로 인해 발생합니다. 공격자는 영향을 받는 시스템에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 시스템의 민감한 파일에 액세스하거나 임의의 파일을 삭제할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시할 계획입니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-traversal-xNt7wb2Y보안 영향 등급: 중간CVE: CVE-2026-20146

Cisco Identity Services Engine Path Traversal Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 7월 15일

Cisco RoomOS 보안 강화 릴리스: 2026년 7월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco RoomOS 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객의 패치를 지원하고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스(Common Weakness Enumeration, CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier(CVE ID)를 할당했습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 임시 방편은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-roomos-AqNMbEqSecurity Impact Rating: HighCVE: CVE-2026-20150,CVE-2026-20153,CVE-2026-20156,CVE-2026-20157,CVE-2026-20158,CVE-2026-20187

Cisco RoomOS Security Hardening Release: July 2026 sec.cloudapps.cisco.com

+2

RSS Hunter • 7월 15일

Cisco 2026년 7월 15일 보안 권고 발행 사전 안내

2026년 7월 15일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다.Identity Services Engine (ISE) RoomOS2026년 7월 15일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 Strengthening the Foundation: A Predictable, Customer Focused Response to AI-Accelerated Vulnerability Discovery를 참조하십시오.Security Impact Rating: Informational

Cisco Advance Notification for Publication of July 15, 2026, Security Advisories sec.cloudapps.cisco.com

+2

RSS Hunter • 7월 8일

Cisco Catalyst Center 임의 파일 읽기 취약점

Cisco Catalyst Center의 취약점으로 인해 인증되지 않은 원격 공격자가 제한된 컨테이너에서 임의의 파일을 읽을 수 있습니다.이 취약점은 사용자 제공 입력에 대한 불충분한 검증으로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 영향을 받는 장치의 제한된 컨테이너에서 임의의 파일을 읽을 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-catc-file-read-wLH2vf8X보안 영향 등급: 높음CVE: CVE-2026-20191

Cisco Catalyst Center Arbitrary File Read Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 7월 1일

시스코 제품에 영향을 미치는 ClamAV 취약점: 2026년 7월

ClamAV에서 원

ClamAV Vulnerabilities Affecting Cisco Products: July 2026 sec.cloudapps.cisco.com

+2

RSS Hunter • 7월 1일

Cisco 2026년 7월 1일 보안 권고 발표 사전 안내

2026년 7월 1일, Cisco Product Security Incident Response Team(PSIRT)은 다음 Cisco 제품에 대한 보안 취약점 정보와 수정된 소프트웨어 릴리스를 공개하는 권고문을 게시할 예정입니다.Catalyst Center Linux, Mac 및 Windows용 Secure Endpoint Connectors2026년 7월 1일에 공개될 취약점을 완전히 해결하기 위해 Cisco는 고객이 권고문에 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.Cisco PSIRT 취약점 공개 변경 사항에 대한 자세한 내용은 "기반 강화: AI 가속 취약점 발견에 대한 예측 가능하고 고객 중심적인 대응"을 참조하십시오.보안 영향 등급: 정보 제공

Cisco Advance Notification for Publication of July 1, 2026, Security Advisories sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 24일

Cisco Identity Services Engine 원격 코드 실행 및 정보 노출 취약점

Cisco Identity Services Engine (ISE) 및 Cisco ISE Passive Identity Connector (ISE-PIC)의 여러 취약점으로 인해 원격 공격자가 영향을 받는 장치에서 원격 코드 실행을 달성하거나 정보 유출 공격을 수행할 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-G5WP8vv보안 영향 등급: 중요CVE: CVE-2026-20181, CVE-2026-20190

Cisco Identity Services Engine Remote Code Execution and Information Disclosure Vulnerabilities sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 17일

Cisco Webex 앱 열린 리디렉션 취약점

Cisco Webex App의 브라우저 기반 버전에 존재하는 취약점으로 인해 인증되지 않은 원격 공격자가 사용자를 악성 웹페이지로 리디렉션할 수 있었습니다. Cisco는 Cisco Webex App에서 이 취약점을 해결했으며, 고객 조치는 필요하지 않습니다.이 취약점은 HTTP 요청에서 URL 매개변수의 부적절한 입력 유효성 검사로 인해 발생했습니다. 이 취약점이 해결되기 전에 공격자는 사용자가 조작된 URL을 클릭하도록 유도하여 이 취약점을 악용할 수 있었습니다. 성공적인 악용은 공격자가 사용자를 악성 웹사이트로 리디렉션할 수 있도록 허용할 수 있었습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-redirect-KOyxhffH보안 영향 등급: 중간CVE: CVE-2026-20178

Cisco Webex App Open Redirect Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 17일

Cisco Crosswork Network Controller 서버 측 템플릿 삽입 취약점

Cisco Crosswork Network Controller의 웹 기반 관리 인터페이스에 보안 취약점이 존재합니다. 이 결함은 인증된 원격 공격자가 임의의 명령을 실행할 수 있도록 허용합니다. 이 취약점은 구성 템플릿 엔진 내의 부적절한 입력 유효성 검사에서 비롯됩니다. 공격자는 특별히 조작된 요청을 제출하여 이를 악용할 수 있습니다. 성공적인 악용은 공격자에게 운영 체제에서 임의의 명령을 실행할 수 있는 능력을 부여합니다. 그러나 이는 템플릿 사용자가 쓰기 권한을 가진 특정 파일 시스템 영역으로 제한됩니다. 결정적으로, 공격자는 쓰기 액세스 권한이 있는 유효한 템플릿 사용자 자격 증명을 가지고 있어야 합니다. 읽기 권한만 있는 사용자는 이 취약점을 악용할 수 없습니다. Cisco는 이미 이 문제를 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이 취약점을 완화할 수 있는 해결 방법은 없습니다.

Cisco Crosswork Network Controller Server-Side Template Injection Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 17일

Cisco Umbrella Virtual Appliance Privilege Escalation Vulnerability

Cisco Umbrella Virtual Appliance의 vmadmin CLI에 있는 취약점으로 인해 인증된 로컬 공격자가 영향을 받는 장치에서 권한을 상승시킬 수 있습니다.이 취약점은 사용자 제공 명령에 대한 불충분한 검증으로 인해 발생합니다. vmadmin 권한이 있는 공격자는 CLI에서 특정 명령을 사용하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 root 권한으로 상승시킬 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-umbrella-priv-esc-F4wJB7AU보안 영향 등급: 중간CVE: CVE-2026-20246

Cisco Umbrella Virtual Appliance Privilege Escalation Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 17일

Cisco Catalyst SD-WAN Manager 임의 파일 쓰기 취약점

Cisco Catalyst SD-WAN Manager의 웹 UI에서 인증된 원격 공격자가 시스템의 모든 파일을 생성하거나 덮어쓸 수 있는 취약점이 발견되었습니다. 이 취약점은 파일 업로드 과정에서 사용자 제공 입력값을 제대로 검증하지 못하는 소프트웨어의 실패로 인해 발생합니다. 공격자는 영향을 받는 API 엔드포인트에 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있습니다. 취약점을 성공적으로 악용하려면 공격자는 최소한 낮은 권한의 사용자 계정으로 유효한 자격 증명을 가지고 있어야 합니다. 공격자는 이 취약점을 사용하여 기본 운영 체제의 모든 파일을 생성하거나 덮어쓸 수 있으며, 잠재적으로 루트 액세스 권한으로 상승하는 데 사용할 수 있습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 출시했지만, 사용 가능한 해결 방법은 없습니다. 이 취약점은 보안 영향 척도에서 중간으로 평가됩니다. 이 취약점에 대한 권고는 Cisco의 보안 센터 웹사이트에서 확인할 수 있습니다. 이 취약점의 CVE 번호는 CVE-2026-20262이며, 더 자세한 정보는 제공된 링크에서 찾을 수 있습니다. Cisco의 소프트웨어 업데이트 출시는 이 취약점과 관련된 위험을 완화하고 잠재적인 공격을 방지하기 위한 것입니다.

Cisco Catalyst SD-WAN Manager Arbitrary File Write Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 15일

Cisco Catalyst SD-WAN Manager 인증된 권한 상승 취약점

Cisco Catalyst SD-WAN Manager의 CLI에서 높은 심각도의 취약점인 CVE-2026-20245가 확인되었습니다. 이 결함은 netadmin 권한을 가진 인증된 로컬 공격자가 루트 권한으로 임의의 명령을 실행할 수 있도록 허용합니다. 이 취약점은 사용자 제공 입력에 대한 불충분한 검증에서 비롯되며, 명령 주입 공격을 가능하게 합니다. 공격자는 시스템에 조작된 파일을 업로드하여 이를 악용할 수 있습니다. Cisco는 이미 제한된 사례에서 이 취약점을 악용하여 엣지 장치의 구성 변경이 발생했음을 인지하고 있습니다. 현재 이 취약점에 대한 해결책은 없습니다. Cisco는 아직 이 문제를 해결하기 위한 소프트웨어 업데이트를 출시하지 않았습니다. Cisco는 고객에게 권고문에 명시된 수정된 소프트웨어 릴리스로 업그레이드할 것을 권장합니다. 업그레이드 전에 포렌식 분석을 위해 컨트롤 구성 요소에서 admin-tech 파일을 수집하는 것이 중요합니다. 업그레이드 후에는 침해 지표에 대한 로그를 확인하여 시스템 무결성을 검증해야 합니다. 침해가 확인된 경우 Cisco TAC에서 추가적인 복구 단계를 제공할 것입니다.

Cisco Catalyst SD-WAN Manager Authenticated Privilege Escalation Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 4일

Cisco Webex Meetings 크로스 사이트 스크립팅 취약점

Cisco Webex Meetings의 웹 기반 사용자 인터페이스에 있는 취약점으로 인해 인증되지 않은 원격 공격자가 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있었습니다. Cisco는 Webex Meetings 서비스에서 이 취약점을 해결했으며 고객의 조치는 필요하지 않습니다.이 취약점은 사용자 입력에 대한 검증이 불충분하여 발생했습니다. 이 취약점이 해결되기 전에 공격자는 사용자가 악성 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있었습니다. 성공적인 악용은 공격자가 대상 사용자의 브라우저에서 임의의 스크립트 코드를 실행하거나 민감한 브라우저 기반 정보에 액세스할 수 있도록 허용할 수 있었습니다.언급한 바와 같이 Cisco는 Webex Meetings 서비스에서 이 취약점을 해결했으며 온프레미스 소프트웨어 또는 장치를 업데이트하기 위한 고객 조치는 필요하지 않습니다. 이 취약점을 해결하는 우회 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-xss-jw3NeQzS보안 영향 등급: 중간CVE: CVE-2026-20233

Cisco Webex Meetings Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 3일

Cisco Finesse 원격 파일 포함 취약점

Cisco Finesse의 취약점으로 인해 인증되지 않은 원격 공격자가 영향을 받는 장치의 활성 사용자 세션에 원격 위치의 임의 파일을 로드할 수 있으며, 이는 브라우저 기반 공격으로 이어질 수 있습니다.이 취약점은 영향을 받는 장치로 전송되는 HTTP 요청에 대한 사용자 제공 입력의 불충분한 검증으로 인해 발생합니다. 영향을 받는 장치의 주소를 알고 있는 공격자는 영향을 받는 장치 주소를 포함하는 조작된 링크를 사용자가 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 브라우저 기반 공격을 수행하고 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 영향을 받는 장치의 민감한 정보에 액세스할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-rfi-gwpkdc89보안 영향 등급: 중간CVE: CVE-2026-20175

Cisco Finesse Remote File Inclusion Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 3일

Cisco Unified Communications Manager 서버 측 요청 위조 취약점

Cisco Unified Communications Manager 및 해당 Session Management Edition에 치명적인 취약점이 존재합니다. 이 결함으로 인해 인증되지 않은 원격 공격자가 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다. 이 취약점은 특정 HTTP 요청 내의 부적절한 입력 유효성 검사에서 비롯됩니다. 공격자는 영향을 받는 장치에 특별히 조작된 HTTP 요청을 보내 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 기본 운영 체제에 파일을 쓸 수 있도록 합니다. 이렇게 작성된 파일은 이후 루트 액세스 권한으로 권한을 상승시키는 데 사용될 수 있습니다. Cisco는 루트 권한 상승 가능성 때문에 이 취약점을 치명적인 것으로 평가했습니다. 악용을 위해서는 영향을 받는 장치에서 WebDialer 서비스가 활성화되어 있어야 한다는 점에 유의하는 것이 중요합니다. WebDialer는 기본적으로 비활성화되어 있어 즉각적인 위험을 다소 완화합니다. Cisco는 이 보안 결함을 해결하기 위해 소프트웨어 업데이트를 출시했습니다. 현재 이 취약점에 대한 해결 방법은 없습니다. 공식 권고 사항에서 이 치명적인 보안 문제에 대한 자세한 내용을 제공합니다.

Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 6월 3일

Cisco Nexus 3000 및 9000 시리즈 스위치 Border Gateway Protocol 서비스 거부 취약점

취약점은 독립형 NX-OS 모드에서 작동하는 Cisco Nexus 3000 및 9000 시리즈 스위치에 영향을 미칩니다. Border Gateway Protocol(BGP)의 enforce-first-as 기능이 이 문제와 관련이 있습니다. 인증되지 않은 원격 공격자가 이 결함을 악용할 수 있습니다. 이 취약점은 전이 BGP 속성의 잘못된 구문 분석에서 비롯됩니다. 특별히 조작된 BGP 업데이트를 전송함으로써 공격자는 BGP 피어 플랩을 유발할 수 있습니다. 이 중단은 서비스 거부(DoS) 상태로 이어집니다. 조작된 업데이트는 설정된 BGP 피어 세션을 통해 전송됩니다. 영향을 받는 장치가 이 업데이트를 수신하면 BGP 세션을 끊습니다. 결과적으로 장치는 악성 업데이트를 전달하는 피어와 플랩됩니다. Cisco는 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했으며 해결 방법을 제공합니다.

Cisco Nexus 3000 and 9000 Series Switches Border Gateway Protocol Denial of Service Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 20일

Cisco ThousandEyes Virtual Appliance 인증 원격 코드 실행 취약점

Cisco ThousandEyes Virtual Appliance의 SSL 인증서 처리 방식에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 사용자로 기본 운영 체제에서 명령을 실행할 수 있습니다.이 취약점은 사용자 제공 입력에 대한 불충분한 검증으로 인해 발생합니다. 인증된 공격자는 영향을 받는 장치에 조작된 인증서를 업로드하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 기본 운영 체제에서 루트 사용자로 임의 코드를 실행할 수 있도록 허용할 수 있습니다. 이 취약점을 악용하려면 공격자는 유효한 관리자 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회책은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-tevacert-rce-RMJVEym5보안 영향 등급: 중간CVE: CVE-2026-20199

Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 20일

Cisco ThousandEyes Enterprise Agent BrowserBot Command Injection Vulnerability

Cisco ThousandEyes Enterprise Agent의 BrowserBot 구성 요소 내에 보안 위험을 초래하는 취약점이 존재했습니다. 이 결함으로 인해 원격 공격자가 임의의 명령을 실행할 수 있었습니다. 이 취약점은 사용자에게 제공된 명령 인수에 대한 부적절한 입력 유효성 검사에서 비롯되었습니다. 공격자는 이 문제를 악용하기 위해 유효한 ThousandEyes SaaS 자격 증명과 테스트 관리 기능이 필요했습니다. 성공적인 악용은 BrowserBot 컨테이너 내에서 명령 실행을 허용했을 것입니다. Cisco는 이후 ThousandEyes Enterprise Agent 내에서 이 취약점을 해결했습니다. 이 보안 문제를 해결하기 위해 고객의 조치는 필요하지 않습니다. 취약점을 완화할 수 있는 해결 방법은 없습니다. 보안 영향은 중간으로 평가되었습니다. 이 권고는 CVE-2026-20206과 관련이 있습니다. 이 취약점으로 인해 인증된 공격자가 잠재적으로 피해를 입힐 수 있었습니다.

Cisco ThousandEyes Enterprise Agent BrowserBot Command Injection Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 20일

Cisco Secure Workload 비인가 API 접근 취약점

Cisco Secure Workload의 내부 REST API 접근 유효성 검사에서의 취약점으로 인해 인증되지 않은 원격 공격자가 Site Admin 역할의 권한으로 사이트 리소스에 접근할 수 있습니다.이 취약점은 REST API 엔드포인트 접근 시 유효성 검사 및 인증이 불충분하여 발생합니다. 공격자는 영향을 받는 엔드포인트에 조작된 API 요청을 보낼 수 있다면 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 테넌트 경계를 넘어 Site Admin 사용자의 권한으로 민감한 정보를 읽고 구성 변경을 할 수 있도록 허용할 수 있습니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 우회책은 없습니다.이 보안 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-csw-pnbsa-g8WEnuy보안 영향 등급: CriticalCVE: CVE-2026-20223

Cisco Secure Workload Unauthorized API Access Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 20일

Cisco Catalyst SD-WAN 컨트롤러 인증 우회 취약점

2026년 5월, Cisco Catalyst SD-WAN Controller 및 Manager에 대한 새로운 보안 권고가 발표되었으며, 이는 치명적인 취약점을 다루고 있습니다. 이 취약점은 잠재적인 공격자가 시스템에서 인증을 우회할 수 있도록 허용합니다. 이 취약점은 SD-WAN 컨트롤러의 피어링 인증 메커니즘 내에 존재합니다. 인증되지 않은 공격자는 이 결함을 악용하기 위해 조작된 요청을 보낼 수 있습니다. 성공적인 악용은 공격자에게 높은 권한을 가진 비루트 사용자로서 관리자 권한을 부여합니다. 이 손상된 계정은 NETCONF에 대한 액세스를 허용하여 네트워크 구성을 조작할 수 있습니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 발행했으며, 사용 가능한 해결 방법은 없습니다. 고객은 시스템을 업그레이드하기 전에 진단 정보를 수집하는 것이 좋습니다. 이 권고는 "Show Control Connections"를 사용하여 잠재적인 침해를 식별하는 지침을 제공합니다. 사용자는 필요한 정보를 수집한 후 가능한 한 빨리 소프트웨어를 업그레이드해야 합니다. 이 취약점은 치명적인 것으로 평가되었으며 CVE-2026-20182로 식별됩니다.

Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 14일

Cisco Catalyst SD-WAN 관리자 취약점

Cisco Catalyst SD-WAN Manager(이전 SD-WAN vManage)의 여러 취약점으로 인해 원격 공격자가 민감한 정보에 액세스하거나, 권한을 상승시키거나, 애플리케이션에 대한 무단 액세스를 얻을 수 있습니다.이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결할 수 있는 우회 방법은 없습니다.Cisco는 고객이 이 권고에서 명시된 수정된 소프트웨어로 업그레이드할 것을 강력히 권장합니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-mltvnps2-JxpWm7R보안 영향 등급: 중요CVE: CVE-2026-20209,CVE-2026-20210,CVE-2026-20224

Cisco Catalyst SD-WAN Manager Vulnerabilities sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 14일

Cisco Enterprise Chat and Email Lite Agent 파일 업로드 취약점

Cisco Enterprise Chat and Email (ECE)의 Lite Agent 기능에 취약점이 존재합니다. 이 결함으로 인해 유효한 에이전트 자격 증명을 가진 원격 공격자가 브라우저 기반 공격을 실행할 수 있습니다. 이 취약점은 파일 업로드 중에 업로드된 파일에 대한 불충분한 검증에서 비롯됩니다. 공격자는 악성 스크립트나 HTML 코드가 포함된 파일을 업로드하여 이를 악용할 수 있습니다. 다른 사용자가 이 파일에 액세스하면 해당 악성 코드가 브라우저에서 실행됩니다. 이를 통해 공격자는 다른 사용자에게 브라우저 기반 공격을 수행할 수 있습니다. Cisco는 이 취약점을 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 위험을 완화할 수 있는 해결 방법은 없습니다. Cisco Security Advisory에서 이 취약점에 대한 자세한 내용을 확인할 수 있습니다. 보안 영향은 Medium으로 평가되었으며 할당된 CVE는 CVE-2026-20172입니다.

Cisco Enterprise Chat and Email Lite Agent File Upload Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 6일

Cisco Slido 직접 객체 참조 취약점

Cisco Slido의 REST API에서 발견된 취약점으로 인해 인증된 원격 공격자가 다른 사용자의 소셜 프로필 데이터에 접근하거나 퀴즈 및 설문 조사 결과에 영향을 미칠 수 있었습니다. Cisco는 Cisco Slido에서 이 취약점을 해결했으며 고객의 조치는 필요하지 않습니다.이 취약점은 안전하지 않은 직접 객체 참조(insecure direct object reference)의 존재로 인해 발생했습니다. 이 취약점이 해결되기 전에 공격자는 취약한 API 엔드포인트에 조작된 요청을 보내 이 취약점을 악용할 수 있었습니다. 성공적인 악용은 공격자가 다른 사용자의 소셜 프로필을 보거나 퀴즈 및 설문 조사 결과에 영향을 미칠 수 있도록 허용했을 것입니다.언급한 바와 같이, Cisco는 Slido 서비스에서 이 취약점을 해결했으며, 온프레미스 소프트웨어나 장치를 업데이트하기 위한 고객의 조치는 필요하지 않습니다. 이 취약점을 해결하는 우회책은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-slido-idor-CpsFmKxN보안 영향 등급: 중간CVE: CVE-2026-20219

Cisco Slido Insecure Direct Object Reference Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 6일

Cisco Prime Infrastructure 정보 노출 취약점

Cisco Prime Infrastructure의 로그 파일 다운로드 기능에 존재하는 취약점으로 인해 인증된 원격 공격자가 서버에서 임의의 로그 파일을 다운로드할 수 있습니다.이 취약점은 다운로드 서비스 API에 대한 불충분한 권한 확인으로 인해 발생합니다. 공격자는 영향을 받는 장치에 조작된 URL 요청을 제출하여 이 취약점을 악용할 수 있습니다. 성공적인 악용은 공격자가 일반적으로 액세스 권한이 없는 민감한 로그 파일을 다운로드할 수 있도록 허용할 수 있습니다.이 취약점을 악용하려면 공격자는 영향을 받는 장치의 웹 기반 관리 인터페이스에 액세스할 수 있는 유효한 자격 증명이 있어야 합니다.Cisco는 이 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-pi-unauth-infodiscl-LFnLgmey보안 영향 등급: 중간CVE: CVE-2026-20189

Cisco Prime Infrastructure Information Disclosure Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 6일

Cisco Crosswork Network Controller 및 Cisco Network Services Orchestrator 연결 고갈 서비스 거부 취약점

Cisco CNC 및 NSO는 연결 처리와 관련된 보안 취약점에 영향을 받습니다. 이 결함은 들어오는 네트워크 연결에 대한 불충분한 속도 제한 메커니즘에서 비롯됩니다. 공격자는 수많은 연결 요청으로 시스템을 범람시켜 이를 악용할 수 있습니다. 이 조치는 사용 가능한 연결 리소스를 고갈시킬 수 있습니다. 이는 궁극적으로 Cisco CNC 및 NSO가 응답하지 않게 만들 것입니다. 결과적으로 합법적인 사용자와 의존적인 서비스에 대한 서비스 거부(DoS)가 발생합니다. 이러한 공격 후 기능을 복원하려면 시스템 재부팅이 필요합니다. Cisco는 이 취약점을 해결하기 위해 소프트웨어 업데이트를 발행했습니다. 이 문제를 완화할 수 있는 해결 방법은 없습니다. 이 취약점의 보안 영향은 높음으로 평가됩니다. 이 취약점은 CVE-2026-20188로 추적됩니다.

Cisco Crosswork Network Controller and Cisco Network Services Orchestrator Connection Exhaustion Denial of Service Vulnerability sec.cloudapps.cisco.com

+2

RSS Hunter • 5월 6일