2026年9月9日
Cisco Firewall Management Center 認証バイパス（代替パスまたはチャネルを使用）の脆弱性。Cisco Secure Firewall Management Center (FMC) ソフトウェアおよび Cisco Security Cloud Control (SCC) ファイアウォール管理には、代替パスまたはチャネルを使用した認証バイパスの脆弱性が含まれており、認証されていないリモート攻撃者が認証をバイパスし、影響を受けたデバイス上のスクリプトファイルを実行して、基盤となるオペレーティングシステムへのルートアクセスを取得することを可能にする可能性があります。必要な措置：ベンダーの指示に従って軽減策を適用し、CISA の BOD 26-04「リスクに基づくセキュリティ更新の優先順位付け」（注記の URL を参照）ガイダンスおよび CISA の「フォレンジック トリアージ要件」（注記の URL を参照）への準拠を確保してください。クラウドサービスに適用可能な BOD 26-04 ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。利害関係者は、各資産のインターネット露出を評価し、BOD 26-04 パッチ適用ガイドラインへの準拠を確保する責任があります。連邦機関は 2026-09-12 までに修復する必要があります。
CISA既知の悪用される脆弱性カレンダー