기업·관리자용네트워크·보안 장비

Cisco Catalyst SD-WAN Software·IOS XE Software 등 보안 업데이트 (2026.08.06)

보호나라 게시 · 우리 확인 2026.10.30 · 출처 KISA 보호나라 「Cisco 제품 보안 업데이트 권고」

누가 해당되나요

회사·기관에서 해당 방화벽·VPN·네트워크 장비를 운영하는 관리자 중에서, 아래 표의 제품을 쓰고 있고 버전이 ‘영향받는 버전’에 들어가면 해당돼요. 일반 휴대폰·PC 사용자와는 관계없는 경우가 많아요.

무엇을 하면 되나요

제조사가 내놓은 해결 버전 이상으로 업데이트하면 돼요. 해결 버전·조치는 '26.1.2 이상', '20.18.4 이상', '20.15.6 이상', '20.12.8.1 이상' 등이에요(제품별로 표 참고).

기업·관리자용 점검 순서

  1. 표의 제품을 운영 중인지, 버전이 영향받는 범위에 드는지 자산 목록에서 확인해요.
  2. 제조사 공지(아래 참고 링크)에서 해결 버전과 적용 순서를 확인하고, 시험 환경에서 먼저 적용해 봐요.
  3. 바로 업데이트하기 어렵다면 제조사가 안내한 임시 완화 조치(기능 끄기·접근 제한 등)를 먼저 적용해요.
  4. 적용 후 실제 버전이 해결 버전 이상인지 다시 확인하고, 외부에 노출된 관리 화면이 없는지 점검해요.

영향받는 제품과 해결 버전 72줄

제품영향받는 버전해결 버전·조치CVE
Catalyst SD-WAN Software26.1.2 미만26.1.2 이상CVE-2026-20303
Catalyst SD-WAN Software20.18.4 미만20.18.4 이상CVE-2026-20303
Catalyst SD-WAN Software20.15.6 미만20.15.6 이상CVE-2026-20303
Catalyst SD-WAN Software20.12.8.1 미만20.12.8.1 이상CVE-2026-20303
Catalyst SD-WAN Software20.9.10 미만20.9.10 이상CVE-2026-20303
Catalyst SD-WAN Software20.9 미만해결 버전으로 마이그레이션CVE-2026-20303
Catalyst SD-WAN Software26.1.2 미만26.1.2 이상CVE-2026-20304
Catalyst SD-WAN Software20.18.4 미만20.18.4 이상CVE-2026-20304
Catalyst SD-WAN Software20.15.6 미만20.15.6 이상CVE-2026-20304
Catalyst SD-WAN Software20.12.8.1 미만20.12.8.1 이상CVE-2026-20304
Catalyst SD-WAN Software20.9.10 미만20.9.10 이상CVE-2026-20304
Catalyst SD-WAN Software20.9 미만해결 버전으로 마이그레이션CVE-2026-20304
Catalyst SD-WAN Software26.1.2 미만26.1.2 이상CVE-2026-20310
Catalyst SD-WAN Software20.18.4 미만20.18.4 이상CVE-2026-20310
Catalyst SD-WAN Software20.15.6 미만20.15.6 이상CVE-2026-20310
Catalyst SD-WAN Software20.12.8.1 미만20.12.8.1 이상CVE-2026-20310
Catalyst SD-WAN Software20.9.10 미만20.9.10 이상CVE-2026-20310
Catalyst SD-WAN Software20.9 미만해결 버전으로 마이그레이션CVE-2026-20310
Catalyst SD-WAN Software26.1.2 미만26.1.2 이상CVE-2026-20312
Catalyst SD-WAN Software20.18.4 미만20.18.4 이상CVE-2026-20312
Catalyst SD-WAN Software20.15.6 미만20.15.6 이상CVE-2026-20312
Catalyst SD-WAN Software20.12.8.1 미만20.12.8.1 이상CVE-2026-20312
Catalyst SD-WAN Software20.9.10 미만20.9.10 이상CVE-2026-20312
Catalyst SD-WAN Software20.9 미만해결 버전으로 마이그레이션CVE-2026-20312
Catalyst SD-WAN Software26.1.2 미만26.1.2 이상CVE-2026-20313
나머지 47줄 더 보기
제품영향받는 버전해결 버전·조치CVE
Catalyst SD-WAN Software20.18.4 미만20.18.4 이상CVE-2026-20313
Catalyst SD-WAN Software20.15.6 미만20.15.6 이상CVE-2026-20313
Catalyst SD-WAN Software20.12.8.1 미만20.12.8.1 이상CVE-2026-20313
Catalyst SD-WAN Software20.9.10 미만20.9.10 이상CVE-2026-20313
Catalyst SD-WAN Software20.9 미만해결 버전으로 마이그레이션CVE-2026-20313
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20267
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20267
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20267
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20267
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20267
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20268
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20268
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20268
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20268
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20268
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20269
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20269
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20269
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20269
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20269
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20270
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20270
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20270
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20270
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20270
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20271
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20271
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20271
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20271
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20271
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20272
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20272
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20272
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20272
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20272
IOS XE Software26.1.2 미만26.1.2 이상CVE-2026-20273
IOS XE Software17.18.4 미만17.18.4 이상CVE-2026-20273
IOS XE Software17.15.6 미만17.15.6 이상CVE-2026-20273
IOS XE Software17.12.8 미만17.12.8 이상CVE-2026-20273
IOS XE Software17.9.10 미만17.9.10 이상CVE-2026-20273
Integrated Management Controller6.0(2.260044) 미만6.0(2.260044) 이상CVE-2026-20200
Integrated Management Controller4.3(6.260033) 미만4.3(6.260033) 이상CVE-2026-20200
Integrated Management Controller4.3 미만해결 버전으로 마이그레이션CVE-2026-20200
IOS Software‘Cisco Software Checker’를 사용하여 확인‘Cisco Software Checker’를 사용하여 확인CVE-2026-20301
IOS XE Software‘Cisco Software Checker’를 사용하여 확인‘Cisco Software Checker’를 사용하여 확인CVE-2026-20301
IOS XE Software‘Cisco Software Checker’를 사용하여 확인‘Cisco Software Checker’를 사용하여 확인CVE-2026-20263
IOS XE Software‘Cisco Software Checker’를 사용하여 확인‘Cisco Software Checker’를 사용하여 확인CVE-2026-20124

어떤 종류의 취약점인가요

  • 서비스 거부: 기기·서비스를 멈추거나 느려지게 만들 수 있는 문제예요.

CVE 번호 16건

CVE-2026-20124 · CVE-2026-20200 · CVE-2026-20263 · CVE-2026-20267 · CVE-2026-20268 · CVE-2026-20269 · CVE-2026-20270 · CVE-2026-20271 · CVE-2026-20272 · CVE-2026-20273 · CVE-2026-20301 · CVE-2026-20303 · CVE-2026-20304 · CVE-2026-20310 · CVE-2026-20312 · CVE-2026-20313

원문·참고 링크

이 글은 KISA 보호나라 보안공지의 사실(제품·버전·CVE·게시일)을 옮겨 정리하고 설명은 폰회선관리가 새로 쓴 것이에요. 정확한 조치는 제조사 공지가 기준이에요.

같은 분야 최근 권고