Informational
日本語の情報は原文の英語の非公式な翻訳です。日本語と英語のバージョンに相違がある場合は、英語のバージョンが優先されます。
概要
2026年11月4日、Cisco Product Security Incident Response Team(PSIRT)は次のアドバイザリを公開しました。
| シスコセキュリティアドバイザリ | CVE ID | セキュリティへの影響の評価 | CVSS 基本評価スコア |
|---|---|---|---|
| Cisco UCS Central Softwareのリモートコード実行の脆弱性 | CVE-2026-76506 | 高い | 7.6 |
| Cisco Unified Communications Managerのクロスサイトスクリプティングの脆弱性 | CVE-2026-76419 | 中間 | 6.1 |
| Cisco Identity Services エンジンで承認がバイパスされる脆弱性 | CVE-2026-20241 | 中間 | 5.3 |
2026年11月4日に公開された脆弱性を修正するため、お客様にはアドバイザリに記載されている修正済みソフトウェアにアップグレードすることを強くお勧めします。
重要：Cisco PSIRTでは、2026年中の残りの期間については、セキュリティ脆弱性情報を開示するセキュリティ強化アドバイザリを発行する予定はありません。セキュリティ強化されたリリースに関するアドバイザリの次回の公開は、2027年1月20日を予定しています。
Cisco PSIRTの脆弱性情報開示の変更の詳細については、「基盤の強化：AIによって高速化された脆弱性検出に対するお客様を中心とした予測可能な対応」を参照してください。
詳細
シスコのリスクベースの情報開示プロセスでは、リリースの強化およびその他のセキュリティアドバイザリは、毎月第1水曜日と第3水曜日に公開される予定です。お客様の準備を支援するため、セキュリティ脆弱性の公開が近づいてくるこの7日前の事前通知を提供します。ただし、このスケジュールはリリースの最終コミットメントではありません。更新が遅れたり、予期しない変更が発生した場合は、特定の製品を削除して再スケジュールできます。製品は、予定よりも前にリリースの準備が整ったときに追加することもできます。最新のステータスについては、このAdvance Noticeの「Revision History」セクションを参照してください。
URL
改訂履歴
| バージョン | 説明 | セクション | Status | 日付 |
|---|---|---|---|---|
| 1.1 | セキュリティアドバイザリへのリンクを追加。 | 概要 | Final | 2026年11月4日 |
| 1.0 | 初版リリース | — | 暫定 | 2026年10月28日 |
利用規約
ソフトウェアのダウンロードおよびテクニカルサポート
Cisco.com の シスコサポート & ダウンロードページには、ライセンスとダウンロードに関する情報が記載されています。このページには、マイデバイス（My Devices）ツールを使用するお客様のカスタマーデバイスサポート範囲も表示できます。お客様がソフトウェアをダウンロードできるのは、シスコから直接、あるいはシスコ認定再販業者やシスコ認定パートナーを通じて調達されたもので、ライセンスが有効なものに限ります。
シスコから直接購入したがシスコのサービス契約をご利用いただいていない場合、また、サードパーティベンダーから購入したが修正済みソフトウェアを購入先から入手できない場合は、Cisco Technical Assistance Center（TAC）に連絡してアップグレードを入手してください。 無償アップグレードの対象製品であることを証明していただくために、製品のシリアル番号と、本アドバイザリの URL をご用意ください。
ソフトウェアのアップグレードを検討する際には、関連するシスコ製品のアドバイザリを定期的に参照して、侵害を受ける可能性とアップグレード ソリューション一式を確認してください。いずれの場合も、アップグレードするデバイスに十分なメモリがあること、および現在のハードウェアとソフトウェアの構成が新規リリースで引き続き正しくサポートされていることを十分に確認してください。不明な点については、Cisco Technical Assistance Center（TAC）もしくは契約しているメンテナンスプロバイダーにお問い合わせください。
利用規約の詳細
シスコは、商品適格性または特定目的への適合性に関する保証を含め、明示的か黙示的かを問わず、いかなる種類の保証も表明しません。前述の一般論に限定されることなく、シスコは、本情報の正確性または完全性を保証するものではありません。コンテンツは「現状のまま」提供されます。本アドバイザリの情報およびリンクの使用に関する責任の一切はそれらの使用者にあるものとします。また、シスコは本ドキュメントの内容を予告なしに変更したり、更新したりする権利を有します。
本セキュリティアドバイザリに含まれる情報のコピーや要約には、事実誤認を引き起こしたり、重要な情報が欠落していたりする可能性があります。本セキュリティアドバイザリの最新版については、シスコ セキュリティ アドバイザリ ページをご覧ください。Cisco Product Security Incident Response Team（PSIRT; プロダクト セキュリティ インシデント レスポンス チーム）は、このアドバイザリに記載されている該当するリリース情報と修正済みリリース情報のみを評価します。詳細については、シスコのセキュリティ脆弱性ポリシーを参照してください。