Cisco released a patch for a high-severity flaw that was plaguing its Cisco Secure Client. The flaw, tracked as CVE-2023-20178, allowed threat actors elevate account privileges and tamper with the ...
Networking giant Cisco has patched a high-severity flaw in one of its software products which could be leveraged to open a VPN session with a target endpoint. The flaw is found in Secure Client, and ...
具体的には、「Cisco Secure Firewall Management Center(FMC)」において、起動時に生成されるシステムプロセスの不備に起因する認証回避の脆弱性「CVE-2026-20079」が明らかとなった。 同脆弱性はウェブインターフェースに存在し、細工したHTTPリクエストによって認証を回避し、root権限の取得が可能となる。
ネットワーク機器ベンダーCisco Systemsの日本法人シスコシステムズは2023年7月20日、記者説明会を開催し、セキュリティ製品「Cisco Secure Access」を発表した。2023年10月末に日本国内で提供開始する。 Cisco Systemsの石原洋平氏 Cisco Systemsで執行役員を務める石原洋平 ...
4月25日、シスコシステムズはクラウド対応のセキュリティアーキテクチャー「Cisco Secure X」に基づいた「Cisco AnyConnect セキュア モビリティ クライアント」のAndroid 4.0対応を発表した。 Cisco AnyConnectは、シスコの高機能VPNクライアントで、端末向けの ...
CiscoはSecure FMCのWebインタフェースに認証回避の脆弱性があると発表した。未認証の攻撃者がroot権限を取得できる。CVSS v3.1のスコアは10.0、深刻度「緊急」(Critical)だ。回避策はないため修正版への速やかな更新が求められる。
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する