Cisco łata krytyczną lukę w Secure Workload REST API umożliwiającą dostęp do danych

Cisco naprawia lukę CVSS 10.0 w Secure Workload REST API, umożliwiającą nieautoryzowany dostęp do wrażliwych danych. Aktualizacja jest pilnie zalecana.

Cisco wydało pilną aktualizację krytycznej luki bezpieczeństwa (CVSS 10.0, CVE-2026-20223) w swoim produkcie Secure Workload, która pozwala nieautoryzowanym atakującym zdalnie uzyskać dostęp do wrażliwych danych i modyfikować konfiguracje na poziomie administratora. Problem dotyczy wersji oprogramowania na platformach SaaS i on-premise, a Cisco nie przewiduje obejść, zalecając natychmiastową migrację do poprawionych wersji.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)