Cisco 는 Wednesday(수요일)에 기업용 보안 제품인 Secure Email 의 두 가지 공개된 미패치 취약점(CVE-2026-20354, CVE-2026-20355)을 경고했습니다. 이 결함은 S/MIME 디코딩 기능을 통해 공격자가 이메일 게이트웨이 간 트래픽을 가로채고 변조할 수 있게 하며, AsyncOS 버전 16.5.0 이하에 S/MIME 가 활성화된 모든 Secure Email 장치에 영향을 미칩니다. 또한 Cisco 는 IOS XR 및 Nexus 9000 시리즈 스위치와 Desk Phone 등 여러 기기에서 원격 코드 실행이나 서비스 거부(DoS)를 유발할 수 있는 다수의 중대한 취약점을 패치했습니다.
원문 보기 →