Cisco Secure Firewall Management Center 소프트웨어의 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어에 존재하는 여러 취약점으로 인해, 원격 공격자가 루트 권한을 획득하고 세션 위조 또는 세션 사칭을 수행할 수 있습니다. 이러한 …
최신 보안 뉴스 (90건)
Cisco Identity Services Engine 인증 우회 취약점
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)의 웹 기반 관리 인터페이스에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 장…
Cisco Identity Services Engine 인증 우회 취약점
Cisco Identity Services Engine(ISE)의 API에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 인증 절차를 우회할 수 있습니다. 이 취약점은 API 엔드포인트에 대한 인증 제어 기능…
Cisco Identity Services Engine 명령어 주입 취약점
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에 존재하는 여러 취약점을 악용하면, 인증된 원격 공격자가 영향을 받는 장치에 명령어 주입 공격을 …
Cisco Identity Services Engine 크로스사이트 스크립팅(XSS) 취약점
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 인터페이스 사용자를 대상으로 반사형 크로스 사이트 스크립…
Cisco Identity Services Engine의 다중 경로 탐색 취약점
더 보기... 더 보기...
Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Cisco Secure Firewall 위협 방어 소프트웨어 Snort 2의 SSL/TLS 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 탐지 엔진에서 SSL/TLS 인증서 구문 분석과 관련된 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 2 탐지 엔진을 재…
Cisco ThousandEyes 가상 어플라이언스 인증된 웹 인터페이스의 명령어 주입 취약점
Cisco ThousandEyes Virtual Appliance의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 원격 공격자가 임의의 운영 체제 명령을 삽입할 수 있습니다. 이 취약점은 웹 기반 관…
Cisco Secure Firewall Management Center 소프트웨어의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 802.1X 세션 탈취 및 정보 유출 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해 인증되지 않은 로컬 공격자가 인증 우회 공격을 수행하거나 민감한 정보를 유출할 수 있습니다. 이러한 취약점에 대한 …
Cisco Secure Firewall 위협 방어 소프트웨어의 TLS 1.3 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TLS 1.3 구현에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 예기치 않게 재시작하게 하여…
Cisco Secure Firewall Management Center 및 Secure Firewall Threat Defense 소프트웨어의 sftunnel 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어에 존재하는 여러 취약점으로 인해, 인증되지 않은 공격자가 sftunnel 인…
Cisco Identity Services Engine RADIUS 서비스 거부 취약점
Cisco Identity Services Engine(ISE)의 RADIUS 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.…
Cisco Identity Services Engine의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 인증된 원격 코드 실행 및 API 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 SQL 인젝션을 수행하거나, 데이터를 변조하거나, 영향을 받는 장치의 기본 운영 체제에서 임의…
Cisco Identity Services Engine 원격 코드 실행 취약점
Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 장치의 기본 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이러한 취약점을 악용하려면…
Cisco Secure Firewall Management Center 소프트웨어의 Java 역직렬화 원격 코드 실행 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 ‘외부 데이터베이스 액세스’ 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 루…
Cisco Identity Services Engine 정보 유출 취약점
Cisco Identity Services Engine(ISE)의 API에 존재하는 취약점으로 인해, 인증된 원격 공격자가 해당 취약점에 노출된 장치의 민감한 정보를 열람할 수 있습니다. 이 취약점을 악용하려면 공…
Cisco 통합 관리 컨트롤러의 인자 주입 취약점
Cisco Integrated Management Controller(IMC)의 웹 기반 관리 인터페이스에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 시스템의 기본 운영 체제에서 임의의 명령을 …