C
月内に
Cisco UCS Central Software、WatchGuard AuthPoint Gateway、およびSonicWall Global…
📌 一言でいうと
Cisco UCS Central Software、WatchGuard AuthPoint Gateway、およびSonicWall Global Management System (GMS) において、深刻な脆弱性が報告されました。攻撃者はこれらの脆弱性を利用して、不正なコマンドの実行、認証結果の偽装、機密ファイルへのアクセスなどが可能です。CiscoとWatchGuardはアップデートを推奨しており、EOLとなったSonicWall GMSについては後継製品への移行が推奨されています。
🔍該当判定
- Cisco UCS Central Software を利用している
- WatchGuard AuthPoint Gateway を利用している
- SonicWall Global Management System (GMS) を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Cisco UCS Central Softwareをバージョン 2.1(2c) 以降に、WatchGuard AuthPoint Gatewayをバージョン 7.6.0 以降にアップデートしてください。SonicWall GMSを利用している場合は、サポート終了(EOL)のため、SonicWall Network Security Manager (NSM) への移行を検討してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cisco, WatchGuard, SonicWall 製品の脆弱性対応について
お疲れさまです。対象製品の脆弱性に関する情報共有です。
■ 概要
Cisco, WatchGuard, SonicWallの管理製品において、リモートコード実行(RCE)やパストラバーサル等の脆弱性が確認されました。CVSS v3.1で7.6 (High) の脆弱性が含まれており、認証済み攻撃者による機密情報へのアクセスや不正操作のリスクがあります。
■ 影響範囲
- Cisco UCS Central Software
- WatchGuard AuthPoint Gateway
- SonicWall Global Management System (GMS)
■ 対応手順
1. Cisco UCS Central Software を version 2.1(2c) 以降にアップデートする
2. WatchGuard AuthPoint Gateway を version 7.6.0 以降にアップデートする
3. SonicWall GMS を利用している場合は、EOL製品であるため SonicWall Network Security Manager (NSM) への移行を行う
■ 参考情報
- ThaiCERT アドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。対象製品の脆弱性に関する情報共有です。
■ 概要
Cisco, WatchGuard, SonicWallの管理製品において、リモートコード実行(RCE)やパストラバーサル等の脆弱性が確認されました。CVSS v3.1で7.6 (High) の脆弱性が含まれており、認証済み攻撃者による機密情報へのアクセスや不正操作のリスクがあります。
■ 影響範囲
- Cisco UCS Central Software
- WatchGuard AuthPoint Gateway
- SonicWall Global Management System (GMS)
■ 対応手順
1. Cisco UCS Central Software を version 2.1(2c) 以降にアップデートする
2. WatchGuard AuthPoint Gateway を version 7.6.0 以降にアップデートする
3. SonicWall GMS を利用している場合は、EOL製品であるため SonicWall Network Security Manager (NSM) への移行を行う
■ 参考情報
- ThaiCERT アドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Vulnerabilities in Cisco, WatchGuard, and SonicWall Products
Dear IT Administration Team,
We are sharing critical vulnerability information regarding the following products.
■ Overview
Security flaws including Path Traversal and Remote Code Execution (RCE) have been identified in Cisco, WatchGuard, and SonicWall management software. One identified vulnerability (CVE-2026-76506) has a CVSS v3.1 score of 7.6, potentially allowing authenticated attackers to access sensitive files or execute unauthorized commands.
■ Affected Products
- Cisco UCS Central Software
- WatchGuard AuthPoint Gateway
- SonicWall Global Management System (GMS)
■ Remediation Steps
1. Update Cisco UCS Central Software to version 2.1(2c) or later.
2. Update WatchGuard AuthPoint Gateway to version 7.6.0 or later.
3. For SonicWall GMS users: Since this product is End-of-Life (EOL), migrate to SonicWall Network Security Manager (NSM).
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing critical vulnerability information regarding the following products.
■ Overview
Security flaws including Path Traversal and Remote Code Execution (RCE) have been identified in Cisco, WatchGuard, and SonicWall management software. One identified vulnerability (CVE-2026-76506) has a CVSS v3.1 score of 7.6, potentially allowing authenticated attackers to access sensitive files or execute unauthorized commands.
■ Affected Products
- Cisco UCS Central Software
- WatchGuard AuthPoint Gateway
- SonicWall Global Management System (GMS)
■ Remediation Steps
1. Update Cisco UCS Central Software to version 2.1(2c) or later.
2. Update WatchGuard AuthPoint Gateway to version 7.6.0 or later.
3. For SonicWall GMS users: Since this product is End-of-Life (EOL), migrate to SonicWall Network Security Manager (NSM).
■ Reference
- ThaiCERT Advisory
Priority: High
Deadline: Immediate