2026년 10월 21일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 21일, 시스코 제품 보안 사고 대응 팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 이를 수정한 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다. 10월 21일…
최신 보안 뉴스 (88건)
Cisco NX-OS 소프트웨어 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco 라이선스(Smart Software Manager) 온프레미스 취약점
더 보기... 더 보기...
Cisco NX-OS 소프트웨어 제어 플레인 서비스 거부(DoS) 취약점
Cisco NX-OS 소프트웨어의 취약점으로 인해 인증되지 않은 원격 공격자가 시스템 리소스를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 일부 프로토콜에 대한 속도 제…
Cisco NX-OS 소프트웨어 NX-API 원격 코드 실행 취약점
Cisco NX-OS 소프트웨어의 NX-API 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거나, 해당 취약점에 노출된 장치에서 서비스 거부(DoS)…
Cisco 애플리케이션 정책 인프라 컨트롤러 보안 강화 릴리스: 2026년 10월
시스코가 선제적인 보안 및 제품 품질 향상을 위해 지속적으로 노력하고 있는 일환으로, 시스코 애플리케이션 정책 인프라 컨트롤러(APIC) 엔지니어링 팀은 포괄적인 내부 보안 검토를 실시했…
Cisco Nexus 3000 및 9000 시리즈 스위치의 NGOAM 원격 코드 실행 취약점
Cisco NX-OS 소프트웨어의 운영, 관리 및 유지보수(OAM) 기능(일명 차세대 OAM(NGOAM))에 존재하는 여러 취약점으로 인해, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 코드를 실행하거…
Cisco Meraki 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
ACI 모드에서 작동하는 Cisco Nexus 9000 시리즈 패브릭 스위치의 엔드포인트 그룹 계약 우회 취약점
ACI 모드에서 작동하는 Cisco Nexus 9000 시리즈 패브릭 스위치의 엔드포인트 그룹(EPG) 계약 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 구성된 EPG 계약을 우회할 수 있…
Cisco 라이선스(Smart Software Manager) 온프레미스 보안 강화 릴리스: 2026년 10월
더 보기... 더 보기...
Cisco 애플리케이션 정책 인프라 컨트롤러(APIC) API 명령어 주입 취약점
Cisco Application Policy Infrastructure Controller(APIC)의 웹 기반 관리 API에 존재하는 취약점으로 인해, 인증된 원격 공격자가 루트 사용자로 임의의 명령을 실행할 수 있습니다. 이 취…
Cisco 애플리케이션 정책 인프라 컨트롤러(APIC)의 무단 파일 액세스 취약점
Cisco Application Policy Infrastructure Controller(APIC)의 내보내기 정책 기능에 존재하는 취약점으로 인해, 인증된 원격 공격자가 해당 취약점에 노출된 장치의 민감한 파일에 접근할 수 …
Cisco Nexus 3000 및 9000 시리즈 스위치의 MPLS OAM 원격 코드 실행 취약점
Cisco Nexus 3000 시리즈 스위치 및 Cisco Nexus 9000 시리즈 스위치용 Cisco NX-OS 소프트웨어의 MPLS 운영, 관리 및 유지보수(OAM) 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공…
Cisco Finesse 서버 측 요청 위조(SSRF) 취약점
Cisco Finesse의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 통해 서버 측 요청 위조(SSRF) 공격을 수행할 수 있습니다.…
Cisco NX-OS 소프트웨어의 Python 샌드박스 탈출 취약점
Cisco NX-OS 소프트웨어의 Python 인터프리터에 존재하는 취약점으로 인해, 낮은 권한을 가진 인증된 로컬 공격자가 Python 샌드박스를 탈출하여 영향을 받는 장치의 기본 운영 체제에 무단으…
Cisco IOS XE 소프트웨어 보안 강화 릴리스: 2026년 8월
더 보기... 더 보기...
2026년 10월 7일자 보안 권고문 발간 관련 시스코 사전 공지
2026년 10월 7일, 시스코 제품 보안 사고 대응팀(PSIRT)은 다음 시스코 제품에 대한 보안 취약점 정보와 함께 수정된 소프트웨어 릴리스를 공개하는 권고문을 발표할 예정입니다: 2026년 10월 …
Cisco Catalyst SD-WAN Manager API 인증 우회 취약점
Cisco Catalyst SD-WAN Manager의 API 세션 기반 인증 관리 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 관리자(admin) 사용자의 권한으로 해당 시스템에 접근할 수 있습니…
Cisco Identity Services Engine 인증 우회 취약점
더 보기... 더 보기...
Cisco Secure Firewall Adaptive Security Appliance 및 Secure Firewall Threat Defense 소프트웨어의 SSL VPN 서비스 거부(DoS) 취약점
2026년 9월 16일 업데이트: 이 보안 권고문의 초기 버전(1.0)은 Cisco Adaptive Security Virtual Appliance(ASAv) 및 Cisco Secure Firewall Threat Defense Virtual(FTDv) 모델에만 해당되었…