개요
Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다
취약점 정보
Cisco Catalyst SD-WAN Manager 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점
CVE-2024-20475
Cisco Meraki MX 및 Z 시리즈 AnyConnect VPN 서비스 거부(DoS) 취약점
CVE-2025-20212
Cisco Enterprise Chat and Email 서비스 거부(Denial of Service) 취약점
CVE-2025-20139
Cisco Evolved Programmable Network Manager와 Cisco Prime Infrastructure에 저장된 크로스 사이트 스크립팅(Cross-Site Scripting) 취약점
CVE-2025-20120, CVE-2025-20203
Cisco Smart Licensing Utility 취약점
CVE-2024-20439, CVE-2024-20440
Cisco NX-OS Software 이미지 검증 우회 취약점
CVE-2024-20397
Cisco Webex App 클라이언트 측 원격 코드 실행 취약점
CVE-2025-20236
Cisco Secure Network Analytics 권한 상승 취약점
CVE-2025-20178
Cisco Nexus Dashboard LDAP 사용자 이름 열거 취약점
CVE-2025-20150
Cisco Erlang/OTP SSH 서버 측 원격 코드 실행 취약점
CVE-2025-32433
참고자료
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cslu-7gHMzWmw
'취약점 정보' 카테고리의 다른 글
Mozilla 제품 보안 업데이트 권고 (0) | 2025.05.19 |
---|---|
Microsoft 05월 정기 보안 업데이트 권고 (0) | 2025.05.14 |
Apple 제품 보안 업데이트 권고 (0) | 2025.04.23 |
Microsoft 04월 정기 보안 업데이트 권고 (0) | 2025.04.17 |
Mozilla 제품 보안 업데이트 권고 (0) | 2025.04.09 |