---
title: Ciscoがさまざまな、部分的に重大なセキュリティホールを修正
url: https://www.dataloco.com/ja/cisco
published: 2026-10-26T02:21:14+00:00
language: ja
section: セキュリティ
source: https://www.heise.de/news/Cisco-stopft-diverse-teils-kritische-Sicherheitsluecken-11497857.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag
organizations: cisco
publisher: Dataloco
---

# Ciscoがさまざまな、部分的に重大なセキュリティホールを修正

Ciscoは、同社の製品ポートフォリオに関する脆弱性について15件のセキュリティ通知を発表しました。そのうち3件は重大なものとされています。IT担当者は、これらの更新を速やかに適用する必要があります。

最初の通知は、最近の重大なPHPセキュリティホール「php2shell」に関するもので、同社は影響を受ける製品を調査中ですが、すでにUltra-Reliable Wireless Backhaul（URWB）、Expresswayシリーズ、Expressway Selectシリーズが対象であることを確認しています。攻撃者は管理者としてログインする必要があり、CVSS評価は6.6に引き下げられています。Expresswayの修正には予定日がなく、バージョン15.5.21で修正される予定です。

CiscoのUnified Communications製品の10月リリースでは、8件のセキュリティホールが修正され、そのうち3件はCVSSスコア9.8の重大なものとされ、他は高リスクと見なされています。攻撃者は認証を回避したり、SQLコマンドを注入したりすることが可能です。必要なセキュリティ修正は、バージョン15SU5で提供されます。

CiscoのExpresswayシリーズのデータベースサービスに関する脆弱性により、認証されていない攻撃者はネットワークアクセスを通じて任意のシステムコマンドをrootとして実行できる可能性があります。バージョンX15.5.20で修正され、X14以前のユーザーは移行する必要があります。

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/cisco-cesitli-ve-bazilari-kritik-guvenlik-aciklarini-kapatti)