セキュリティ · 2026年10月26日
他の言語でも公開 Türkçe
Ciscoがさまざまな、部分的に重大なセキュリティホールを修正
Ciscoは、同社の製品ポートフォリオに関する脆弱性について15件のセキュリティ通知を発表しました。そのうち3件は重大なものとされています。IT担当者は、これらの更新を速やかに適用する必要があります。
最初の通知は、最近の重大なPHPセキュリティホール「php2shell」に関するもので、同社は影響を受ける製品を調査中ですが、すでにUltra-Reliable Wireless Backhaul（URWB）、Expresswayシリーズ、Expressway Selectシリーズが対象であることを確認しています。攻撃者は管理者としてログインする必要があり、CVSS評価は6.6に引き下げられています。Expresswayの修正には予定日がなく、バージョン15.5.21で修正される予定です。
CiscoのUnified Communications製品の10月リリースでは、8件のセキュリティホールが修正され、そのうち3件はCVSSスコア9.8の重大なものとされ、他は高リスクと見なされています。攻撃者は認証を回避したり、SQLコマンドを注入したりすることが可能です。必要なセキュリティ修正は、バージョン15SU5で提供されます。
CiscoのExpresswayシリーズのデータベースサービスに関する脆弱性により、認証されていない攻撃者はネットワークアクセスを通じて任意のシステムコマンドをrootとして実行できる可能性があります。バージョンX15.5.20で修正され、X14以前のユーザーは移行する必要があります。