Cisco 제품 보안 업데이트 권고

개요

Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다

 

 

취약점 정보

React 및 Next.js 프레임워크의 원격 코드 실행 취약점

CVE-2025-55182

 

Cisco Secure Email Gateway와 Cisco Secure Email and Web Manager의 원격 코드 실행 취약점

CVE-2025-20393

 

다수의 Cisco 제품 Snort 3 분산 컴퓨팅 환경/원격 프로시저 호출 취약점

CVE-2026-20026, CVE-2026-20027

 

Cisco Identity Services Engine XML 외부 엔터티 처리 정보 노출 취약점

CVE-2026-20029

 

 

참고자료

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-react-flight-TYw32Ddb

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sma-attack-N9bf4

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-dcerpc-vulns-J9HNF4tH

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xxe-jWSbSDKt