「Cisco ISE」に42件の脆弱性 - 複数の深刻な脆弱性、一部で悪用確認

さらにベーススコアが「9.9」とされる脆弱性「CVE-2026-20234」「CVE-2026-20237」「CVE-2026-20307」などをはじめ、「9.0」以上とされる脆弱性が13件にのぼる。

脆弱性によって影響を受けるバージョンは異なるが、同社はアップデートとして「Cisco ISE 3.5 Patch 4」「同3.4 Patch 7」「同3.3 Patch 12」「同3.2 Patch 11」「同3.1 Patch 12」をリリース。旧ブランチでは修正範囲が限定されるとし、サポート対象となっているリリースへの移行を促した。

今回のアップデートで修正した脆弱性は以下のとおり。

CVE-2026-20071
CVE-2026-20072
CVE-2026-20130
CVE-2026-20176
CVE-2026-20192
CVE-2026-20194
CVE-2026-20211
CVE-2026-20234
CVE-2026-20235
CVE-2026-20237
CVE-2026-20247
CVE-2026-20282
CVE-2026-20283
CVE-2026-20284
CVE-2026-20285
CVE-2026-20286
CVE-2026-20287
CVE-2026-20300
CVE-2026-20305
CVE-2026-20306
CVE-2026-20307
CVE-2026-20309
CVE-2026-20352
CVE-2026-76423
CVE-2026-76424
CVE-2026-76425
CVE-2026-76426
CVE-2026-76427
CVE-2026-76428
CVE-2026-76431
CVE-2026-76432
CVE-2026-76433
CVE-2026-76434
CVE-2026-76439
CVE-2026-76444
CVE-2026-76446
CVE-2026-76447
CVE-2026-76448
CVE-2026-76449
CVE-2026-76450
CVE-2026-76451
CVE-2026-76460

（Security NEXT - 2026/09/17 ） ツイート

PR

関連記事

「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正