Weekly Report: Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
最終確認日: 2026-10-21
この発表の要点
- 対象期間は2026年10月11日〜10月17日で、報告には24件の項目が掲載されている
- BeyondTrust Remote Supportでは、修正された脆弱性を悪用した攻撃が確認されたとされる
- Next.jsのCVE-2026-96889について、JPCERT/CCは概念実証コードの公開を確認したとしている
企業・自治体への影響
IT・ソフトウェア、Web運営、EC事業に関係する部門への影響が想定されます。特に、Cisco Secure Email Gateway、BeyondTrust Remote Support、Next.js、EC-CUBE4系の決済プラグインを利用している場合は、情報システム部門とEC運営部門での確認が必要です。取得できた本文では、Cisco製品の詳細は確認できませんでした。
対応すべきこと
- 公式出典で、Cisco Secure Email Gatewayを含む各製品の対象バージョンと自社利用状況を照合する
- 自社がEC-CUBE4系のAmazonPayプラグインを利用していないか確認し、利用している場合は最新版へのアップデートを計画する
- BeyondTrust、Next.js、Nextcloud等を利用している場合は、修正版への更新状況を情報システム部門で管理する
- 確認結果を情報システム部門と経営者へ共有し、対応の優先順位を決める
対象部門： 情シス 経営者
対応期限：速やかに確認
基本データ
| 企業・団体 | JPCERT/CC |
|---|---|
| 発表日 | 2026-10-21 |
| 分類 | サイバーセキュリティ |
発表された内容
JPCERT-WR-2026-1021
JPCERT/CC
2026-10-21
<<>>
■10/11(日)〜10/17(土) のセキュリティ関連情報
目 次
【1】Microsoft Edgeに複数の脆弱性
【2】複数のJuniper Networks製品に脆弱性
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
【4】複数のNGINX製品に脆弱性
【5】Drupal coreおよび複数のモジュールに脆弱性
【6】複数のAdobe製品に脆弱性
【7】Google Chromeに複数の脆弱性
【8】Next.jsに複数の脆弱性
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
【11】複数のPalo Alto Networks製品に脆弱性
【12】Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
【13】複数のZoom製品に脆弱性
【14】複数のMozilla製品に脆弱性
【15】複数のSAP製品に脆弱性
【16】複数のFortinet製品に脆弱性
【17】Ivanti Connect Secureに認証回避の脆弱性
【18】AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
【19】((OTRS)) Community Editionに認証回避の脆弱性
【20】ProgressのMarkLogic Serverに複数の脆弱性
【21】GitLabに複数の脆弱性
【22】JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
【23】SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
【24】複数のマイクロソフト製品に脆弱性
※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/
【1】Microsoft Edgeに複数の脆弱性
情報源
概要
Microsoft Edgeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【2】複数のJuniper Networks製品に脆弱性
情報源
概要
複数のJuniper Networks製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【3】BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
情報源
概要
BeyondTrust Remote Supportには、なりすましによる認証回避の脆弱性があります。BeyondTrustは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品にパッチを適用することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【4】複数のNGINX製品に脆弱性
情報源
概要
複数のNGINX製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【5】Drupal coreおよび複数のモジュールに脆弱性
情報源
概要
Drupal coreおよび複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【6】複数のAdobe製品に脆弱性
情報源
概要
複数のAdobe製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【7】Google Chromeに複数の脆弱性
情報源
概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【8】Next.jsに複数の脆弱性
情報源
概要
Next.jsには、複数の脆弱性があります。これらの脆弱性の内、解放済みメモリの使用の脆弱性（CVE-2026-96889）について、JPCERT/CCは概念実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
【9】EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
情報源
概要
株式会社イーシーキューブが提供するEC-CUBE4系用プラグイン「AmazonPayプラグイン」には、不変と想定しているWebパラメータの外部制御の脆弱性があります。開発者は、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該プラグインを最新版へアップデートすることで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
【10】NextcloudのCollabora Online – Built-in CODE Serverに脆弱性
情報源
概要
NextcloudのCollabora Online – Built-in CODE Serverには、脆弱性があります。Nextcloud GmbHは、今回修正された脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書
出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261021.html#12
時系列
- 2026-10-11 週次報告の対象期間の開始日（10/11(日)〜10/17(土)のセキュリティ関連情報）
- 2026-10-17 週次報告の対象期間の終了日
- 2026-10-21 JPCERT/CCが週次報告（JPCERT-WR-2026-1021）を公開
主な数値
| 紹介件数 | 24件 |
|---|
この事例から確認すべきポイント
本報告は複数ベンダーの脆弱性情報を週次で集約したもので、取得できた本文では各項目の多くが『修正済みバージョンへの更新で解決する』と記載されています。一方で、本報告の見出しに含まれるCisco Secure Email Gatewayの任意のファイル書き込みの脆弱性について、取得した本文からは詳細（影響範囲、対象バージョン、回避策など）を確認できませんでした。詳細は公式出典をご確認ください。BeyondTrust Remote Supportについては攻撃の確認があったと記載されており、Next.jsのCVE-2026-96889についてはJPCERT/CCが概念実証コードの公開を確認したと記載されています。自社でこれらの製品を利用している場合は、資産台帳で利用有無とバージョンを照合し、公式情報に従って更新やパッチ適用の計画を立てることが実務上の要点です。また、Webサイトや決済関連プラグインを利用している場合は、事業への影響範囲を関係部門と確認する必要があります。
公式出典
更新履歴
公開日: 2026-10-21 ／ 最終確認: 2026-10-21
執筆・確認主体
この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。
数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。
編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-21
関連事例
- Weekly Report: GitLabに複数の脆弱性
- Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
- Weekly Report: Ivanti Connect Secureに認証回避の脆弱性
- Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
- Weekly Report: 複数のFortinet製品に脆弱性
自社のプレスリリースをPRazeに掲載しませんか？
無料でプレスリリースを掲載する