Cisco Nexusスイッチに重大な脆弱性、未認証の攻撃者がroot権限でコード実行可能に
Ciscoは、同社のNexus 3000シリーズおよびNexus 9000シリーズのスイッチに、3件の重大な脆弱性が存在することを公表しました。認証されていないリモートの攻撃者が、root権限で任意のコードを実行できるおそれがあります。 攻撃が成功すると、プロセスのクラッシュやデバイスの再起動、サービス拒否（DoS）
タグ: ネットワークスイッチ
CISA、Zyxel GS1900シリーズスイッチで実際に悪用されている脆弱性を警告
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Zyxel GS1900シリーズスイッチに影響する深刻度の高い脆弱性を、既知の悪用された脆弱性(KEV)カタログに追加しました。セキュリティアップデートアラート 今回の警告は、CVE-2026-7273として追跡されているこの脆弱性が実際の攻撃で悪用されて
CISA、Zyxel GS1900スイッチの脆弱性に警告 認証不要でOSコマンド実行が可能に
CISAは、Zyxel GS1900シリーズスイッチに影響する重大なセキュリティ脆弱性を「既知の悪用された脆弱性(KEV)」カタログに追加し、ローカルネットワーク上の認証されていない攻撃者が、特別に細工されたHTTPリクエストを通じてオペレーティングシステムのコマンドを実行できる可能性があると警告しました。 同機関は
HPEがAOS-CXの深刻なRCE脆弱性にパッチを提供
ヒューレット・パッカード・エンタープライズ(HPE)は、Aruba NetworkingのArubaOS-CX(AOS-CX)プラットフォームに存在する34件のCVEに対するパッチを公開しました。この中には、深刻度が「緊急」に分類されるリモートコード実行(RCE)の欠陥も含まれています。 HPEのアドバイザリによると
HPE、ArubaOS-CXの深刻なリモートコード実行の欠陥にパッチ
Hewlett Packard Enterprise（HPE)は、ネットワークオペレーティングシステムArubaOS-CXにおける深刻な脆弱性にパッチを適用しました。この脆弱性はリモートコード実行につながる可能性がありました。 CVE-2026-73749として追跡されるこのセキュリティ問題はバッファオーバーフローで
Cisco Nexus 9000の重大な脆弱性、認証不要でroot権限のコード実行が可能に
Ciscoは、Silicon One ASICを搭載したNexus 9000シリーズスイッチに、未認証の攻撃者がroot権限で任意のコードを実行できる重大なリモートコード実行の脆弱性が存在することを公表しました。 CVE-2026-20212として追跡されているこの脆弱性は、CVSS v3.1スコアが10点満点中9.
HPE Aruba CXスイッチの重大な脆弱性により、攻撃者が認証情報なしに管理者制御を奪うことが可能
広く導入されているエンタープライズスイッチングハードウェアの認証不要なパスワード...