Cisco 제품 보안 업데이트 권고

개요

Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다

 

 

취약점 정보

 

Cisco Identity Services 저장된 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점

CVE-2025-20267

 

Cisco Unified Communications Manager 정적 SSH 자격 증명 취약점

CVE-2025-20309

 

Cisco Spaces Connector 권한 상승 취약점

CVE-2025-20308

 

Cisco Enterprise Chat and Email 저장된 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점

CVE-2025-20310

 

Cisco BroadWorks Application Delivery Platform의 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점

CVE-2025-20307

 

 

참고자료

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-stored-xss-Yff54m73

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-ssh-m4UBdpE7

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spaces-conn-privesc-kgD2CcDU

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ece-xss-CbtKtEYc

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-broadworks-xss-O696ymRA