2026-10-24
악용된 엣지 장비 취약점, 2026년 10월 중순: Ivanti, PAN-OS, FortiOS, Cisco
2026년 10월 13일부터 16일 사이 CISA는 널리 사용되는 엣지 장비(네트워크와 인터넷의 경계에 놓이는 장비)의 취약점 4건을 알려진 악용 취약점(KEV) 카탈로그에 추가했습니다. Ivanti Connect Secure CVE-2026-104935(인증 우회, 로그인 불필요, CVSS 8.6), Palo Alto Networks PAN-OS CVE-2026-0322(관리 인터페이스에서 코드 실행, 높은 권한 로그인 필요, CVSS v4.0 8.6), Fortinet FortiOS 및 관련 제품 CVE-2025-61624(경로 탐색, 관리자 로그인 필요, CVSS 6.0), Cisco Secure Email Gateway CVE-2026-76519(임의 파일 쓰기, 로그인 불필요, CVSS 9.8)입니다. 10월 15일에는 Atlassian Data Center CVE-2026-21589(파일 읽기, 로그인 불필요)가 뒤따랐습니다. 미국 연방기관 대상 기한은 모두 지났습니다. 이 사이트의 결론: 이 5개 제품 중 하나라도 운영 중이라면 오늘 수정 버전으로 업그레이드하고, 관리 접근을 관리자 네트워크로 제한하며, 업그레이드 전에 침해 여부를 확인하십시오.