Cisco Identity Services Engine 명령어 주입 취약점
Cisco Identity Services Engine(ISE) 및 Cisco ISE Passive Identity Connector(ISE-PIC)에 존재하는 여러 취약점을 악용하면, 인증된 원격 공격자가 영향을 받는 장치에 명령어 주입 공격을 …
최신 보안 뉴스 (6,630건)
Cisco Identity Services Engine 크로스사이트 스크립팅(XSS) 취약점
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 인터페이스 사용자를 대상으로 반사형 크로스 사이트 스크립…
Cisco Identity Services Engine의 다중 경로 탐색 취약점
더 보기... 더 보기...
Cisco Identity Services Engine 보안 강화 릴리스: 2026년 9월
더 보기... 더 보기...
Cisco Secure Firewall 위협 방어 소프트웨어 Snort 2의 SSL/TLS 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 Snort 2 탐지 엔진에서 SSL/TLS 인증서 구문 분석과 관련된 취약점으로 인해, 인증되지 않은 원격 공격자가 Snort 2 탐지 엔진을 재…
Cisco ThousandEyes 가상 어플라이언스 인증된 웹 인터페이스의 명령어 주입 취약점
Cisco ThousandEyes Virtual Appliance의 웹 기반 관리 인터페이스에 존재하는 취약점으로 인해, 인증된 원격 공격자가 임의의 운영 체제 명령을 삽입할 수 있습니다. 이 취약점은 웹 기반 관…
Cisco Secure Firewall Management Center 소프트웨어의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 802.1X 세션 탈취 및 정보 유출 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해 인증되지 않은 로컬 공격자가 인증 우회 공격을 수행하거나 민감한 정보를 유출할 수 있습니다. 이러한 취약점에 대한 …
Cisco Secure Firewall 위협 방어 소프트웨어의 TLS 1.3 서비스 거부(DoS) 취약점
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 TLS 1.3 구현에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치를 예기치 않게 재시작하게 하여…
Cisco Secure Firewall Management Center 및 Secure Firewall Threat Defense 소프트웨어의 sftunnel 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어 및 Cisco Secure Firewall Threat Defense(FTD) 소프트웨어에 존재하는 여러 취약점으로 인해, 인증되지 않은 공격자가 sftunnel 인…
Cisco Identity Services Engine RADIUS 서비스 거부 취약점
Cisco Identity Services Engine(ISE)의 RADIUS 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.…
Cisco Identity Services Engine의 취약점
더 보기... 더 보기...
Cisco Identity Services Engine의 인증된 원격 코드 실행 및 API 취약점
Cisco Identity Services Engine(ISE)에 존재하는 여러 취약점으로 인해, 인증된 원격 공격자가 SQL 인젝션을 수행하거나, 데이터를 변조하거나, 영향을 받는 장치의 기본 운영 체제에서 임의…
Cisco Identity Services Engine 원격 코드 실행 취약점
Cisco Identity Services Engine(ISE)의 여러 취약점으로 인해, 인증된 원격 공격자가 영향을 받는 장치의 기본 운영 체제에서 임의의 명령을 실행할 수 있습니다. 이러한 취약점을 악용하려면…
Cisco Secure Firewall Management Center 소프트웨어의 Java 역직렬화 원격 코드 실행 취약점
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 ‘외부 데이터베이스 액세스’ 기능에 존재하는 취약점으로 인해, 인증되지 않은 원격 공격자가 해당 취약점에 노출된 장치에서 루…
Cisco Identity Services Engine 정보 유출 취약점
Cisco Identity Services Engine(ISE)의 API에 존재하는 취약점으로 인해, 인증된 원격 공격자가 해당 취약점에 노출된 장치의 민감한 정보를 열람할 수 있습니다. 이 취약점을 악용하려면 공…
“네트워킹과 보안을 하나로” 포티넷, 가트너 하이브리드 메시 방화벽 최고 평가
포티넷이 ‘2026 가트너 매직 쿼드런트’의 하이브리드 메시 방화벽(HMF) 부문 보고서에서 최고 등급인 ‘리더’로 선정됐다고 16일 밝혔다. 이번 선정과 함께 포티넷은 2년 연속으로 ‘실행 능력’ …
공격자들이 Issabel 프레임워크의 취약점을 악용해 인증 없이 OS 명령을 실행할 수 있게 됨
오픈소스 통합 커뮤니케이션 PBX 소프트웨어용 웹 기반 프레임워크인 ‘Issabel Framework’에 존재하는 심각한 보안 결함이 현재 활발히 악용되고 있습니다. 문제의 취약점은 CVE-2026-89026(CV…
국제 유성 기구, 사이버 공격으로 웹사이트에 ‘치명적인 타격’ 입었다고 밝혀
국제 유성 기구, 사이버 공격으로 웹사이트에 ‘치명적인 타격’ 입었다고 밝혀 유성 관측을 담당하는 주요 국제 기구의 웹사이트가 사이버 공격으로 인해 중단되었다.
금융위, PG사 보안 리스크 긴급 점검…가맹점 통한 우회공격도 살핀다
[디지털투데이 이지영 기자] 금융당국이 최근 침해사고 잇따르고 있는 전자지급결제대행(PG) 사에 대한 보안 취약점과 사고 대응체계를 긴급 점검했다. PG사 자체 시스템뿐 아니라 보안이 취약…