2026년 9월 9일
대체 경로 또는 채널을 사용한 Cisco Firewall Management Center 인증 우회 취약점. Cisco Secure Firewall Management Center (FMC) 소프트웨어 및 Cisco Security Cloud Control (SCC) 방화벽 관리에는 대체 경로 또는 채널을 사용한 인증 우회 취약점이 포함되어 있으며, 인증되지 않은 원격 공격자가 인증을 우회하고 영향을 받는 장치에서 스크립트 파일을 실행하여 기본 운영 체제에 대한 루트 액세스를 얻을 수 있습니다. 필수 조치: 공급업체 지침에 따라 완화 조치를 적용하고, CISA의 BOD 26-04 "위험 기반 보안 업데이트 우선순위 지정"(참고의 URL 참조) 지침 및 CISA의 "포렌식 분류 요구사항"(참고의 URL 참조) 준수를 보장하십시오. 클라우드 서비스에 적용 가능한 BOD 26-04 지침을 따르거나 완화 조치를 사용할 수 없는 경우 제품 사용을 중단하십시오. 이해관계자는 각 자산의 인터넷 노출을 평가하고 BOD 26-04 패칭 지침 준수를 보장할 책임이 있습니다. 연방 기관은 2026-09-12까지 수정해야 합니다.
CISA 알려진 악용 취약점 캘린더