□ 개요
 o Cisco社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1][2]
 o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고

    
□ 설명
 o Cisco Identity Services Engine(ISE), Cisco ISE Passive Identity Connector(ISE-PIC)에서 발생하는 Incorrect Use of Privileged APIs 취약점(CVE-2026-76460) [1][3]
 o Cisco AsyncOS Software for Cisco Secure Email Gateway에서 발생하는 SQL Injection 취약점(CVE-2026-76461) [2][4]

    
□ 영향을 받는 제품 및 해결 방안
    
     
      
       
        
취약점
        
제품명
        
영향받는 버전
        
해결 버전
       
      
      
       
        
CVE-2026-76460
        
Cisco ISE
        
3.1
        
3.1 Patch 12
       
       
        
CVE-2026-76460
        
Cisco ISE
        
3.2
        
3.2 Patch 11
       
       
        
CVE-2026-76460
        
Cisco ISE
        
3.3
        
3.3 Patch 12
       
       
        
CVE-2026-76460
        
Cisco ISE
        
3.4
        
3.4 Patch 7
       
       
        
CVE-2026-76460
        
Cisco ISE
        
3.5
        
3.5 Patch 4
       
       
        
CVE-2026-76460
        
Cisco ISE-PIC
        
3.1
        
3.1 Patch 12
       
       
        
CVE-2026-76460
        
Cisco ISE-PIC
        
3.2
        
3.2 Patch 11
       
       
        
CVE-2026-76460
        
Cisco ISE-PIC
        
3.3
        
3.3 Patch 12
       
       
        
CVE-2026-76460
        
Cisco ISE-PIC
        
3.4
        
3.4 Patch 7
       
       
        
CVE-2026-76460
        
Cisco ISE-PIC
        
3.5
        
3.5 Patch 4
       
       
        
CVE-2026-76461
        
Cisco AsyncOS Software for Cisco Secure Email Gateway
        
15.5 이하
        
15.5.5-014
       
       
        
CVE-2026-76461
        
Cisco AsyncOS Software for Cisco Secure Email Gateway
        
16.0
        
16.0.4-302
       
       
        
CVE-2026-76461
        
Cisco AsyncOS Software for Cisco Secure Email Gateway
        
16.5
        
16.5.0-780
       
      
     
    
    
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1][2]

    
□ 참고사이트
 [1] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5
 [2] https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-inj-2bLVGmhX
 [3] https://nvd.nist.gov/vuln/detail/CVE-2026-76460
 [4] https://nvd.nist.gov/vuln/detail/CVE-2026-76461

    
□ 문의사항
 o 한국인터넷진흥원 사이버민원센터 : 국번없이 118

    
□ 작성 : 디지털위협대응본부 취약점관리센터