skip to content
今日の脆弱性
Table of Contents

概要

2026年10月08日に公開された重要脆弱性情報をお届けします。本日は特に注意が必要な、CVSSスコアが9.0以上のCriticalな脆弱性が3件報告されています。 これらの脆弱性は、Cisco製品においてリモートからのコマンド実行や認証バイパスを可能にするもの、そしてLiteSpeedのcPanel/WHMプラグインにおける特権昇格の危険性を含むものです。 いずれも、認証されていないリモート攻撃者によって深刻な影響がもたらされる可能性があるため、早急な確認と対策が強く推奨されます。

Cisco Secure Email Gateway, Cisco Secure Email and Web Manager

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2025-20393

Cisco Secure Email GatewayおよびSecure Email and Web ManagerのSpam Quarantine機能におけるHTTPリクエストの検証不備により、認証されていないリモート攻撃者がroot権限で任意のシステムコマンドを実行する危険性があります。

→ CVE-2025-20393 の詳しい解説と推奨対応はこちら

Cisco Identity Services Engine Software, Cisco ISE Passive Identity Connector

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-76460

Cisco Identity Services Engine (ISE) のAPIに認証制御の不備があり、認証されていないリモート攻撃者がAPIを介して認証をバイパスし、デバイスへの不正アクセスが可能になる危険性があります。

→ CVE-2026-76460 の詳しい解説と推奨対応はこちら

LiteSpeed cPanel Plugin, WHM Plugin

  • CVSS: 10.0 / 10 (緊急)
  • CVE: CVE-2026-48172

LiteSpeed cPanel PluginおよびWHM Pluginにおいて、Redis機能の処理不備により特権昇格の脆弱性が存在します。これにより、攻撃者がroot権限で任意の操作を実行できる可能性があり、本脆弱性はすでに悪用が確認されています。

→ CVE-2026-48172 の詳しい解説と推奨対応はこちら

出典