2026년 9월 16일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 9월 16일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 표에 나열된 보안 권고문을 발표했습니다. 이러한 취약점을 해결하기 위해 시스코는 고객들이 a에 명시된 수정된 소프트웨어로…
최신 보안 뉴스 (3,003건)
Cisco Secure Firewall Management Center 소프트웨어의 정적 인증 정보 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 낮은 권한의 계정을 사용하여 영향을 받는 장치에 로그…
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 원격 액세스 SSL VPN 서비스 거부(DoS) 취약점
Cisco Secure Firewall Adaptive Security Appliance(ASA) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 원격 액세스 SSL VPN 서비스에 존재하는 취약점으로 인해, …
시스코 시큐어 방화벽 관리 센터(SFMC) 소프트웨어 인증 우회 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 웹 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 인증 절차를 우회하고 영향을 받는 장치에서 스크립트 …
Cisco Secure Firewall Management Center 소프트웨어의 sftunnel 루트 임의 코드 실행 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 sftunnel 기기 간 통신 프로토콜에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 권한으로 임의의 명령을 실행할 수 있…
Cisco Identity Services Engine의 SQL 인젝션 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해 원격 공격자가 해당 장치에 대해 SQL 인젝션 공격을 수행할 수 있습니다. 이러한 취약점에 대한 자세한 내용은 본 권고…
Cisco Identity Services Engine의 SQL 및 HQL 인젝션 취약점
더 보기... 더 보기...
Cisco BroadWorks CommPilot 애플리케이션 소프트웨어의 인증 우회 취약점
Cisco BroadWorks CommPilot 애플리케이션 소프트웨어의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증을 거친 저권한 원격 공격자가 해당 취약점에 노출된 장치의 구성을 변경할…
Cisco Nexus 대시보드 소프트웨어 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Cisco Secure Firewall Management Center 소프트웨어의 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어에 존재하는 여러 취약점으로 인해, 원격 공격자가 루트 권한을 획득하고 세션 위조 또는 세션 사칭을 수행할 수 있습니다. 이러한 …
Cisco Identity Services Engine 인증 우회 취약점
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 웹 기반 관리 인터페이스에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 장…
Cisco Identity Services Engine 인증 우회 취약점
Cisco Identity Services Engine(ISE)의 API에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 인증 절차를 우회할 수 있습니다. 이 취약점은 API 엔드포인트에 대한 인증 제어 기능…
Cisco Identity Services Engine 명령어 주입 취약점
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에 존재하는 여러 취약점을 악용하면, 인증된 원격 공격자가 영향을 받는 장치에 명령어 주입 공격을 …
Cisco Identity Services Engine 크로스사이트 스크립팅(XSS) 취약점
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 인터페이스 사용자를 대상으로 반사형 크로스 사이트 스크립…
Cisco Identity Services Engine의 다중 경로 탐색 취약점
더 보기... 더 보기...
Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Cisco Secure Firewall 위협 방어 소프트웨어 Snort 2의 SSL/TLS 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 탐지 엔진에서 SSL/TLS 인증서 구문 분석과 관련된 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 2 탐지 엔진을 재…
Cisco ThousandEyes 가상 어플라이언스 인증된 웹 인터페이스의 명령어 주입 취약점
Cisco ThousandEyes Virtual Appliance의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 원격 공격자가 임의의 운영 체제 명령을 삽입할 수 있습니다. 이 취약점은 웹 기반 관…
Cisco Secure Firewall Management Center 소프트웨어의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 802.1X 세션 탈취 및 정보 유출 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해 인증되지 않은 로컬 공격자가 인증 우회 공격을 수행하거나 민감한 정보를 유출할 수 있습니다. 이러한 취약점에 대한 …