コロラド対ジョージア工科大学
Cisco Secure Firewall Management Center (FMC) および Identity Services Engine (ISE) などについて学びます。批判” eingestufte Schwachstellen angreifbar – und Angreifer Nutzen bereits Lücken aus. Im schlimmsten Fall können sie Root-Rechte erlangen und Sicherheitsfunktionen verbiegen. Den Entwicklern zufolge lösen Sicherheitspatches die 問題。
ヴァイターレーゼン ナッハ デア アンツァイゲ
Aus Übersichtsgründen listen wir unter dieser Meldung nur die «致命的” Lücken auf. Alle weiteren geschlossenen Schwachstellen list der Netzwerkausrüster im Sicherheitsbereich seiner Website auf.
特に危険
合計 5 つの Sicherheitslücken が最大 CVSS スコア 10 対 10 Cisco Secure Firewall Management Center (CVE-2026-20079) から Firewalls に対する Verwalten、Netzwerkzugriffscontrolsoftware Identity Services Engine (CVE-201306、20079) CVE-2026-20192、 CVE-2026-76460、CVE-2026-76423)。 FMC-Lücke は今年 3 月からすでに知られていますが、当然ながらセキュリティ パッチは適用されていません。修道女アングライファー Cisco zufolge die Lücke aus。 Auch ISE は攻撃的です。
私は、Secure Firewall Management Center の認証を強化し、HTTP アクセスと検証を強化し、ルート レヒテ ツー アーランゲンにアクセスします。アンシュルスさん、その後、特にセキュリティ ポリシーを変更したり、セキュリティ機能を完全に無効にしたりできます。次に、次のバージョンを保護する必要があります。
- 7.0.10
- 7.2.12
- 7.4.8
- 7.6.6
- 7.7.13
- 10.0.2
- 10.1.0
ハイセさんの動画
Bei Identity Services Engine Angreifer は、さまざまな問題を解決します。 Es kann auch zur Ausführung von Schadcode kommen. ISE 3.0 までのバージョンのサポートは終了しているため、管理者は引き続きサポートされているエディションへのアップグレードを実行する必要があります。これらはSicherheitsパッチです:
ヴァイターレーゼン ナッハ デア アンツァイゲ
- 3.1 パッチ12
- 3.2 パッチ11
- 3.3 パッチ12
- 3.4 パッチ7
- 3.5 パッチ4
脅迫者棄権者の幸運を聞いてください:
Cisco Identity Services Engine 強化リリース: 2026 年 9 月
Cisco Identity Services Engine の認証バイパス
Cisco Secure Firewall Management Center ソフトウェア認証バイパス
Cisco Identity Services Engine
Cisco Secure Firewall 適応型セキュリティ アプライアンス、Secure Firewall Threat Defense、および Secure Firewall Management Center ソフトウェア強化リリース：2026 年 9 月
Cisco Secure Firewall Management Center ソフトウェア sftunnel ルートによる任意のコードの実行
Cisco Identity Services Engine リモート コード実行
Cisco Nexus コントロール パネル ソフトウェアのセキュリティ強化リリース：2026 年 9 月
Cisco Secure Firewall Management Center ソフトウェア Java デシリアライゼーション リモート コード実行
リモート コード実行と認証された Cisco Identity Services Engine API
Cisco Identity Services Engine コマンド インジェクション
Cisco Secure Firewall Management Center ソフトウェア
Cisco Secure Firewall Management Center ソフトウェア
（から）
