TheNote
Cisco Security Advisory на рус... Заметка
GooglePlay AppStore

Cisco Security Advisory на русском

Компания Cisco регулярно публикует рекомендации по безопасности, чтобы проинформировать пользователей об уязвимостях в своих продуктах и предоставить рекомендации по их устранению. Эти рекомендации охватывают широкий спектр продуктов и услуг, включая программное и аппаратное обеспечение. Как правило, в рекомендациях содержится подробная информация об уязвимости, ее влиянии и шагах по ее устранению. Для получения последней информации вы можете посетить страницу Cisco Security Advisories на официальном сайте компании.
Cisco Security Advisory sec.cloudapps.cisco.com
RSS sec.cloudapps.cisco.com
Cisco Security Advisory на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

Уязвимость обхода авторизации Cisco Identity Services Engine

Уязвимость в механизме авторизации Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) может позволить неаутентифицированному удалёному злоумышленнику получить сертификат идентификации конечной точки. Эта уязвимость возникает из-за неправильных проверок авторизации. Злоумышленник может воспользоваться этой уязвимостью, отправив специально разработанный запрос на затронутое устройство. Успешный эксплойт может позволить злоумышленнику обойти авторизацию и получить сертификат конечной точки. Cisco выпустила обновления программного обеспечения, которые устраняют эту уязвимость. Нет никаких обходных путей, которые бы её устраняли. Это сообщение доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-cert-mE9BD5GOРейтинг воздействия на безопасность: среднийCVE: CVE-2026-20241
Cisco Identity Services Engine Authorization Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 4 нояб.

Уязвимость межсайтового скриптинга в Cisco Unified Communications Manager

Уязвимость в веб-интерфейсе управления Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME) может позволить неаутентифицированному удаленному злоумышленнику провести атаку межсайтового скриптинга (XSS) против пользователя интерфейса.Эта уязвимость существует из-за того, что веб-интерфейс управления не проверяет должным образом введенные пользователем данные. Злоумышленник может использовать эту уязвимость, убедив пользователя интерфейса перейти по специально созданному ссылке. Успешная эксплуатация может позволить злоумышленнику выполнить произвольный скриптовый код в контексте уязвимого интерфейса или получить доступ к конфиденциальной информации, хранящейся в браузере.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-xss-5mQn2U5zОценка влияния на безопасность: СредняяCVE: CVE-2026-76419
Cisco Unified Communications Manager Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 4 нояб.

Уязвимость удаленного выполнения кода в программном обеспечении Cisco UCS Central

Программное обеспечение Cisco UCS Central имеет критическую уязвимость в своем веб-интерфейсе управления. Эта ошибка позволяет аутентифицированным удаленным злоумышленникам выполнять произвольный код или получать доступ к конфиденциальной информации. Уязвимость возникает из-за недостаточной проверки пользовательского ввода в HTTP-запросах. Злоумышленники могут использовать это, отправляя специально сформированный HTTP-запрос к уязвимой конечной точке. Успешная эксплуатация предоставляет возможность выполнять произвольные команды и записывать файлы в файловую систему. Кроме того, злоумышленник может получить конфиденциальную информацию. Для эксплуатации требуются действительные учетные данные пользователя на затронутом устройстве. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет обходных путей для смягчения этой проблемы. Эта уязвимость имеет высокий рейтинг влияния на безопасность. Она идентифицирована под номером CVE CVE-2026-76506.
Cisco UCS Central Software Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 4 нояб.

Уязвимость отказа в обслуживании удаленного доступа SSL VPN в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в службе удаленного доступа SSL VPN программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) и программного обеспечения Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку устройства, что приведет к отказу в обслуживании (DoS).Эта уязвимость вызвана логическими ошибками при настройке вторичной аутентификации в группе туннелей. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос при подключении к удаленному VPN доступу SSL. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к состоянию DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tunnel-dos-s6mgkb75Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-76418
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 28 окт.

Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 4 ноября 2026 г.

4 ноября 2026 года группа реагирования на инциденты безопасности продуктов Cisco (PSIRT) опубликует уведомления с информацией о выявленных уязвимостях безопасности, а также исправления программного обеспечения для следующих продуктов Cisco:Identity Services Engine (ISE) UCS Central Software Unified Communications ManagerДля устранения уязвимостей, которые будут раскрыты 4 ноября 2026 года, Cisco настоятельно рекомендует клиентам обновить программное обеспечение до исправленной версии, указанной в уведомлениях.Важно: Cisco PSIRT не планирует публиковать какие-либо дополнительные уведомления по усилению безопасности для раскрытия информации об уязвимостях безопасности до конца 2026 календарного года. Следующая запланированная публикация уведомлений для исправленных версий запланирована на 20 января 2027 года.Дополнительную информацию об изменениях в раскрытии уязвимостей Cisco PSIRT см. в разделе "Укрепление основ: предсказуемый, ориентированный на клиента ответ на ускоренное обнаружение уязвимостей с помощью ИИ".Оценка влияния на безопасность: Информационная
Cisco Advance Notification for Publication of November 4, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 28 окт.

Уязвимости в Node.js, затрагивающие продукты Cisco: октябрь 2026 г.

Node.js выпустил обновления безопасности для своих поддерживаемых версий 22.x, 24.x и 26.x 21 октября 2026 года. Эти обновления устраняют ряд уязвимостей, затрагивающих ключевые функции. Затронутые области включают декодер Brotli, разрешение DNS и проверку TLS-сертификатов. Некоторые уязвимости имеют высокий рейтинг влияния на безопасность. В частности, CVE-2026-111497 позволяет потенциально выполнить удаленный код из-за записи за пределами допустимых границ в декодере Brotli. CVE-2026-105482 связана с усечением разрешения DNS при встраивании символов NUL. Две уязвимости, CVE-2026-105483 и CVE-2026-106069, позволяют обойти проверку TLS-имен хостов с использованием полноширинных цифр IP-адресов или неканонических IP-адресов соответственно. Эти уязвимости представляют риск удаленного выполнения кода и перехвата трафика. Cisco подтвердила, что продукты, не указанные в их консультативном документе, не затронуты. Консультативный документ будет обновляться по мере поступления дополнительной информации.
Vulnerabilities in node.js Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 27 окт.

Информационное сообщение Cisco о срочном недоверии корневым и промежуточным центрам сертификации eMudhra

"Между 17 и 20 октября 2026 года был обнаружен критический инцидент безопасности, связанный с центрами сертификации, управляемыми eMudhra.Исследователь безопасности продемонстрировал, что закрытые ключи восьми промежуточных сертификатов eMudhra были принципиально скомпрометированы из-за беспрецедентной ошибки в их церемонии генерации ключей (KGC) в апреле 2025 года. Это позволяет любому получить эти закрытые ключи методом перебора за считанные секунды. Дополнительную информацию см. в разделе "Компрометация промежуточных центров сертификации eMudhra" и в публикации в блоге Cisco Talos "Скомпрометированные промежуточные сертификаты eMudhra".Важно: Если продукт не указан в этом уведомлении, анализ Cisco показывает, что продукт не затронут данной уязвимостью.Это уведомление будет обновляться по мере поступления дополнительной информации.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-emudhra-info-ScS22A1rРейтинг влияния на безопасность: Информационный"
Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 23 окт.

Уязвимости в PHP, затрагивающие продукты Cisco: октябрь 2026 г.

21 октября Фонд PHP объявил о выпуске критического обновления безопасности PHP, устраняющего две критические уязвимости:CVE-2026-109618 - Удаленное выполнение кода через повреждение памяти (OOM) CVE-2026-109619 - Удаленное выполнение кода через устаревшее глобальное состояниеИнформацию об этих уязвимостях см. в рекомендациях GHSA-w8hw-w9fx-j79w и GHSA-6wmf-4rv5-p3rp. Эти уязвимости упоминаются как PHP2shell.Данная рекомендация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-php-october26-Jj384DaqОценка влияния на безопасность: Критическая
Vulnerabilities in PHP Affecting Cisco Products: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость ненадлежащего контроля доступа в Cisco Unified Communications Manager

Уязвимость в Cisco Unified Communications Manager (Unified CM) и Cisco Unified Communications Manager Session Management Edition (Unified CM SME) может позволить неаутентифицированному удаленному злоумышленнику осуществлять атаки обхода контроля доступа на затронутом устройстве.Эта уязвимость вызвана некорректной проверкой входных данных для определенных HTTP-запросов. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить доступ к частям сети, которые выходят за рамки его предполагаемого доступа.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-access-PW9e8Jt2Это уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 21 октября 2026 г.». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в Cisco Unified CM см. «Выпуск по усилению безопасности продуктов Cisco Unified Communications: октябрь 2026 г.».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-76487
Cisco Unified Communications Manager Improper Access Control Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Множественные уязвимости отказа в обслуживании Snort 3 в продуктах Cisco

На ряд продуктов Cisco распространяются уязвимости в механизме обнаружения Snort 3, которые могут позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезагрузку механизма обнаружения Snort 3, что приведет к состоянию отказа в обслуживании (DoS).Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-misc-dos-6mB22qAKДанное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации уведомлений по безопасности от 21 октября 2026 г.». Кроме того, дополнительную документацию об улучшениях и исправлениях в Open Source Snort 3 см. в разделе «Усиление безопасности Snort 3 в продуктах Cisco: октябрь 2026 г.».Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20019, CVE-2026-20179, CVE-2026-20197, CVE-2026-76489
Multiple Cisco Products Snort 3 Denial of Service Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость отказа в обслуживании в нескольких продуктах Cisco, использующих Snort 3

На ряд продуктов Cisco распространяется уязвимость в движке обнаружения Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку движка обнаружения, что приведет к отказу в обслуживании (DoS).Уязвимость обусловлена ошибкой в логике обработки заголовков расширения протокола туннелирования GPRS (GTP) в кодеке. Злоумышленник может использовать эту уязвимость, отправив специально сформированный фрагментированный UDP-дейтаграмму, содержащий эти заголовки, движку обнаружения Snort 3 затронутого устройства. Успешная эксплуатация может позволить злоумышленнику вызвать бесконечный цикл в движке обнаружения, что приведет к состоянию DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существуют обходные пути, устраняющие эту уязвимость.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gtpcodec-dos-RmecfepzДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Open Source Snort 3 см. "Укрепление безопасности Multiple Cisco Products Snort 3: октябрь 2026 г.".Оценка влияния на безопасность: СредняяCVE: CVE-2026-76445
Multiple Cisco Products Snort 3 Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость выполнения произвольных команд в сокете управляющего канала Open Source Snort 3

Уязвимость в реализации сокета управляющего канала Open Source Snort 3 может позволить аутентифицированному локальному злоумышленнику с низкими привилегиями выполнять произвольные команды от имени пользователя процесса Snort 3.Эта уязвимость вызвана отсутствием аутентификации при подключении локального пользователя к сокету управляющего канала Snort. Злоумышленник может использовать эту уязвимость, подключившись к сокету управляющего канала Snort 3 как локальный пользователь. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды, а также читать и записывать память процесса Snort 3.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-opensrc-snort3-2fXGJPfeДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в разделе "Предварительное уведомление Cisco о публикации информационных бюллетеней по безопасности от 21 октября 2026 г.". Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Open Source Snort 3 см. раздел "Выпуск улучшений безопасности для нескольких продуктов Cisco Snort 3: октябрь 2026 г.".Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-76524
Open Source Snort 3 Control Channel Socket Arbitrary Command Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Укрепление безопасности серии Cisco Expressway Выпуск: октябрь 2026 г.

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции команда инженеров программного обеспечения Cisco Expressway Series провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновления программного обеспечения для повышения безопасности, которое устраняет ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и неизвестно, что они активно используются. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco Expressway Series относится к устройствам Cisco Expressway Core (Expressway-C) и Cisco Expressway Edge (Expressway-E).Примечание: Cisco может опубликовать отдельные бюллетени безопасности, содержащие дополнительную информацию об отдельных уязвимостях, устраняемых в этом выпуске.Cisco выпустила обновление программного обеспечения, которое устраняет эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Этот бюллетень доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-exwy-hardening-FhcqBVcsЭтот бюллетень является частью группы бюллетеней. Полный список бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года.Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-76490,CVE-2026-76491,CVE-2026-76492,CVE-2026-76493,CVE-2026-76494,CVE-2026-76495,CVE-2026-76496,CVE-2026-76497
Cisco Expressway Series Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость отказа в обслуживании для пакетов IPv4 Unicast в Cisco IOS XR Software для маршрутизаторов серии ASR 9000

Уязвимость в функциональности обработки пакетов IPv4 программного обеспечения Cisco IOS XR, затрагивающая маршрутизаторы Cisco ASR 9000 и 9900 Series Aggregation Services, а также компактные высокопроизводительные маршрутизаторы Cisco ASR 9902 и 9903, может позволить неаутентифицированному удаленному злоумышленнику вызвать ошибки сетевого процессора (NP), что приведет к перезагрузке или отключению линейной карты и состоянию отказа в обслуживании (DoS).Эта уязвимость обусловлена некорректной обработкой специально сформированных пакетов IPv4, которые поступают на интерфейс затронутой линейной карты и обрабатываются как трафик "для нас". Проблема может привести к перезагрузке NP, вызывая потерю трафика на затронутой линейной карте во время ее восстановления. При повторяющихся условиях перезагрузки сетевой процессор может перейти в постоянное состояние отключения, в этом случае для восстановления трафика может потребоваться явная перезагрузка линейной карты.Уязвимость находится в пути обработки пакетов IPv4. Транзитный трафик IPv4 не вызывает эту проблему, а трафик IPv6 не может ее вызвать.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей, устраняющих эту уязвимость, не существует.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asr9k-tUyxcyXNОценка влияния на безопасность: ВысокаяCVE: CVE-2026-76505
Cisco IOS XR Software for ASR 9000 Series Routers IPv4 Unicast Packets Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость удаленного выполнения кода в серии Cisco Expressway

Устройства Cisco Expressway Series уязвимы для получения root-доступа неуполномоченным удаленным злоумышленником. Эта критическая уязвимость позволяет выполнять произвольные команды операционной системы. Недостаток возникает из-за постоянных файлов cookie и недостаточной проверки клиентских сертификатов при включенном режиме проверки TLS для кластеризации. Злоумышленник может использовать это, обладая этими файлами cookie и вызывая определенные команды RPC в службе базы данных. Успешная эксплуатация предоставляет root-привилегии в операционной системе затронутого устройства. Уязвимы как устройства Cisco Expressway Core, так и Edge. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей для снижения риска нет. Эта консультация является частью более крупной группы консультаций по безопасности. Дополнительную информацию см. в консультациях Cisco по безопасности и выпусках для повышения безопасности. Уязвимость идентифицирована как CVE-2026-76466.
Cisco Expressway Series Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость раскрытия информации в Cisco Expressway Series

Уязвимость в серии Cisco Expressway может позволить неаутентифицированному удаленному злоумышленнику получить конфиденциальную информацию с затронутого устройства.Эта уязвимость обусловлена недостаточными проверками авторизации HTTP-запросов во время предоставления услуг мобильного и удаленного доступа (MRA). Злоумышленник может использовать эту уязвимость, отправив специально сформированный URL-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить доступ к конфиденциальной информации, к которой он в противном случае не имел бы авторизации.Примечание: Серия Cisco Expressway относится к устройствам Cisco Expressway Core (Expressway-C) и Cisco Expressway Edge (Expressway-E).Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-inf-disc-vvYqgSTSДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в серии Cisco Expressway см. раздел "Укрепление безопасности серии Cisco Expressway: октябрь 2026 года".Оценка влияния на безопасность: СредняяCVE: CVE-2026-76435
Cisco Expressway Series Information Disclosure Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость отказа в обслуживании Cisco Snort 3 SMTP MIME в нескольких продуктах Cisco

На ряд продуктов Cisco распространяется уязвимость в декодере MIME для SMTP в Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику вызвать перезапуск движка обнаружения Snort 3.Эта уязвимость обусловлена отсутствием проверки ошибок при разборе полей MIME заголовка SMTP. Злоумышленник может использовать эту уязвимость, отправив специально сформированные пакеты SMTP через установленное соединение для разбора Snort 3. Успешная эксплуатация может привести к отказу в обслуживании (DoS), когда движок обнаружения Snort 3 неожиданно перезапускается.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-mime-vulns-bkXjcKktДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Snort 3 см. "Укрепление безопасности Snort 3 в различных продуктах Cisco: октябрь 2026 г.".Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20011
Multiple Cisco Products Snort 3 SMTP MIME Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Множественные продукты Cisco: Укрепление безопасности Snort 3. Выпуск: Октябрь 2026 г.

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров программного обеспечения Snort 3, принадлежащего Cisco и являющегося открытым исходным кодом, провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Уязвимости, отслеживаемые по CVE-2026-20043, связаны с проблемами записи за пределами допустимых границ, которые сгруппированы под базовым перечислением общих слабостей (CWE) CWE-787.В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров программного обеспечения Snort 3, принадлежащего Cisco и являющегося открытым исходным кодом, провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их основным классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому группированию единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Примечание: Cisco может опубликовать отдельные бюллетени безопасности, содержащие дополнительную информацию об отдельных уязвимостях, устраняемых в данном выпуске.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данный бюллетень доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQeЭтот бюллетень является частью группы бюллетеней. Полный список бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 21 октября 2026 года.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-20043, CVE-2026-20236, CVE-2026-20291, CVE-2026-20356
Multiple Cisco Products Snort 3 Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость отказа в обслуживании в Generic Routing Encapsulation в нескольких продуктах Cisco

Несколько продуктов Cisco подвержены уязвимости в функции декапсуляции туннелей Generic Routing Encapsulation (GRE) в движке обнаружения Snort 3, которая может позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезагрузку движка обнаружения Snort 3.Эта уязвимость вызвана некорректной обработкой вложенного GRE-трафика. Злоумышленник может использовать эту уязвимость, отправив специально сформированный GRE-пакет через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать непредвиденную перезагрузку движка обнаружения Snort 3, что приведет либо к обходу защиты, либо к отказу в обслуживании (DoS), в зависимости от конфигурации устройства. Дополнительную информацию см. в разделе «Подробности» данной консультации. Движок обнаружения Snort 3 перезапустится автоматически. Ручное вмешательство не требуется.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей, устраняющих эту уязвимость, не существует.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-gre-JNpMHrTvДанная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации консультаций по безопасности от 21 октября 2026 г.». Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Open Source Snort 3 см. «Укрепление безопасности Snort 3 в нескольких продуктах Cisco: октябрь 2026 г.».Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20221
Multiple Cisco Products Snort 3 Generic Routing Encapsulation Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость повышения привилегий в модуле проверки состояния Cisco Secure Client Secure Firewall

В модуле Secure Firewall Posture в составе Cisco Secure Client выявлена критическая уязвимость в канале межпроцессного взаимодействия (IPC). Эта уязвимость позволяет аутентифицированному локальному злоумышленнику повысить свои привилегии на затронутых устройствах. Уязвимость обусловлена недостаточной проверкой входных данных, предоставляемых пользователем. Злоумышленники могут использовать это, отправляя специально сформированные IPC-сообщения на локальный сокет. Успешная эксплуатация позволяет выполнять ограниченные операции записи файлов с привилегиями SYSTEM или root. Хотя уязвимость затрагивает Windows, macOS и Linux, она представляет больший риск на macOS и Linux. В этих операционных системах злоумышленники могут получить полные права root. Из-за этого потенциала полного компрометирования root, Cisco присвоила высокий рейтинг безопасности, несмотря на то, что первоначальная оценка предполагала средний уровень. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время обходных путей нет. Данная рекомендация подробно описывает серьезную проблему безопасности, требующую немедленного внимания пользователей. Уязвимость отслеживается под идентификатором CVE-2026-76462.
Cisco Secure Client Secure Firewall Posture Module Privilege Escalation Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Укрепление безопасности продуктов Cisco Unified Communications Релиз: Октябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, инженерные команды Cisco Emergency Responder, Cisco Prime Collaboration Deployment, Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P), Cisco Unified Communications Manager Session Management Edition (Unified CM SME) и Cisco Unity Connection провели всесторонний внутренний обзор безопасности. Этот обзор привел к выпуску обновлений программного обеспечения для повышения безопасности, которые устраняют ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому группированию идентификатор Common Vulnerabilities and Exposures (CVE ID).Примечание: Cisco может опубликовать отдельные бюллетени безопасности, содержащие дополнительную информацию об отдельных уязвимостях, устраняемых в этом выпуске.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данный бюллетень доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-voice-hardening-twgbH9e3Этот бюллетень является частью группы бюллетеней. Полный список бюллетеней и ссылки на них см. в разделе Cisco Advance Notification for Publication of October 21, 2026, Security Advisories.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-76473,CVE-2026-76474,CVE-2026-76475,CVE-2026-76476,CVE-2026-76477,CVE-2026-76478,CVE-2026-76479,CVE-2026-76481
Cisco Unified Communications Products Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Уязвимость переполнения буфера в Visual Basic for Applications в нескольких продуктах Cisco, приводящая к отказу в обслуживании.

Уязвимость в движке декомпрессии Visual Basic for Applications (VBA) Snort 3 нескольких продуктов Cisco может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданный перезапуск движка обнаружения Snort 3, что приведет к условию отказа в обслуживании (DoS).Эта уязвимость вызвана неправильной проверкой диапазона при декомпрессии Snort 3 данных VBA, которые контролируются пользователем. Злоумышленник может использовать эту уязвимость, отправив специально созданные данные VBA движку обнаружения Snort 3 целевого устройства. Успешная эксплуатация может позволить злоумышленнику вызвать переполнение данных стека, что может привести к условию DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существует обходное решение, устраняющее эту уязвимость.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-snort3-vba-bufdos-jAuFdvn9Это уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 21 октября 2026 года». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в Open Source Snort 3 см. «Укрепление безопасности Snort 3 в нескольких продуктах Cisco: октябрь 2026 года».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-20218
Multiple Cisco Products Snort 3 Visual Basic for Applications Buffer Overflow Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 21 окт.

Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 21 октября 2026 г.

21 октября 2026 года группа реагирования на инциденты безопасности продуктов Cisco (PSIRT) опубликует уведомления с информацией о уязвимостях безопасности, а также исправления программного обеспечения для следующих продуктов Cisco:- Серия Expressway (выпуск с усиленной безопасностью) - Программное обеспечение IOS XR для маршрутизаторов серии ASR 9000 - Secure Client - Snort (выпуск с усиленной безопасностью) - Продукты Unified Communications (выпуск с усиленной безопасностью)Для устранения уязвимостей, которые будут раскрыты 21 октября 2026 года, Cisco настоятельно рекомендует клиентам обновить программное обеспечение до исправленной версии, указанной в уведомлениях.Дополнительную информацию об изменениях в раскрытии уязвимостей Cisco PSIRT см. в разделе "Укрепление основ: предсказуемое, ориентированное на клиента реагирование на ускоренное обнаружение уязвимостей с помощью ИИ".Оценка влияния на безопасность: Информационная
Cisco Advance Notification for Publication of October 21, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 14 окт.

Уязвимость произвольной записи файлов в Cisco Secure Email Gateway

В функции расширенной защиты от вредоносных программ Cisco Secure Email Gateway существует критическая уязвимость. Этот недостаток позволяет неаутентифицированному удаленному злоумышленнику записывать произвольные файлы в операционную систему. Проблема возникает из-за неправильной обработки вложений электронной почты при активной службе репутации файлов. Злоумышленник может использовать это, отправив специально созданное вложение по электронной почте. Успешная эксплуатация предоставляет злоумышленнику права root для записи файлов и выполнения команд. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет обходных путей для снижения риска. Эта рекомендация задокументирована под CVE-2026-76519. Пользователям рекомендуется своевременно установить предоставленные обновления программного обеспечения. Дополнительные сведения об исправлениях безопасности можно найти в заметках о выпуске по усилению безопасности Cisco Secure Email Gateway.
Cisco Secure Email Gateway Arbitrary File Write Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 14 окт.

Уязвимости удаленного выполнения кода в коммутаторах Cisco Nexus серий 3000 и 9000 NGOAM

Функция Cisco NX-OS Software Next Generation OAM (NGOAM) содержит несколько критических уязвимостей. Эти уязвимости позволяют неаутентифицированному удаленному злоумышленнику выполнять произвольный код с правами root или вызывать отказ в обслуживании. Первопричиной является некорректная проверка входных данных IP-трафика при включенной функции NGOAM на затронутом устройстве. Злоумышленник может использовать это, отправляя специально сформированные пакеты на IP-интерфейс. Успешная эксплуатация может привести к выполнению произвольного кода с правами root. Это также может привести к сбоям процессов, вызывая перезагрузки устройства и отказ в обслуживании. Конкретные требования к функциям для эксплуатации различаются для каждой уязвимости. Cisco выпустила обновления программного обеспечения для устранения этих проблем. В настоящее время обходных путей нет. Эта консультация является частью более крупной группы консультаций по безопасности. Рейтинг влияния на безопасность этих уязвимостей — критический. С этими уязвимостями связаны три CVE: CVE-2026-76485, CVE-2026-76486 и CVE-2026-76501.
Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Cisco Application Policy Infrastructure Controller Усиление безопасности Релиз: октябрь 2026 г.

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров Cisco Application Policy Infrastructure Controller (APIC) провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, которые устраняют ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были выявлены в ходе внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfhОценка влияния на безопасность: КритическаяCVE: CVE-2026-76498,CVE-2026-76499,CVE-2026-76500
Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Cisco License (Smart Software Manager) On-Prem Security Hardening Релиз: Октябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда разработчиков Cisco License On-Prem, ранее Cisco Smart Software Manager On-Prem (SSM On-Prem), провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были выявлены в ходе внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому классу единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhfРейтинг влияния на безопасность: КритическийCVE: CVE-2026-76480,CVE-2026-76482,CVE-2026-76483,CVE-2026-76484
Cisco License (Smart Software Manager) On-Prem Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость несанкционированного доступа к файлам в Cisco Application Policy Infrastructure Controller

Уязвимость существует в Cisco Application Policy Infrastructure Controller (APIC), затрагивающая его функциональность экспортных политик. Аутентифицированный удаленный злоумышленник может использовать этот недостаток для получения доступа к конфиденциальным файлам. Злоумышленнику требуются действительные учетные данные администратора для инициирования эксплуатации. Первопричиной этой уязвимости является недостаточный контроль доступа к ресурсам файловой системы. Отправляя специально сформированные значения в определенных полях пользовательского интерфейса, злоумышленник может вызвать уязвимость. Успешная эксплуатация предоставляет доступ к конфиденциальным файлам в базовой файловой системе. Важно отметить, что это включает ключевые материалы, которые могут способствовать повышению привилегий до уровня root. Злоумышленник может получить права root как на затронутом APIC, так и на управляемых им коммутаторах. Cisco уже развернула обновления программного обеспечения, специально разработанные для устранения этой уязвимости. К сожалению, нет доступных обходных путей для смягчения этой проблемы. Эта уязвимость идентифицирована как CVE-2026-76488. Рейтинг влияния безопасности Cisco для этой уязвимости — Средний. Дополнительные сведения доступны по ссылке, указанной в консультативном документе.
Cisco Application Policy Infrastructure Controller Unauthorized File Access Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость внедрения команд в API контроллера инфраструктуры политик приложений Cisco

В веб-интерфейсе управления API Cisco APIC обнаружена критическая уязвимость. Эта уязвимость позволяет аутентифицированным удаленным злоумышленникам выполнять произвольные команды. Для эксплуатации требуется, чтобы злоумышленник обладал действительными учетными данными администратора. Уязвимость возникает из-за недостаточной проверки аргументов команд, предоставляемых пользователем, в API. Отправляя специально сформированный ввод, злоумышленник может получить привилегии уровня root в операционной системе затронутого устройства. Cisco уже выпустила обновления программного обеспечения для устранения этой проблемы безопасности. К сожалению, нет доступных обходных путей для смягчения последствий этой уязвимости. Консультация содержит подробную информацию и доступна онлайн. Эта конкретная консультация является одной из нескольких, выпущенных Cisco по поводу обновлений безопасности. Общее влияние этой уязвимости на безопасность оценивается как среднее.
Cisco Application Policy Infrastructure Controller API Command Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость удаленного выполнения кода в Cisco NX-OS Software NX-API

В функции NX-API программного обеспечения Cisco NX-OS существует критическая уязвимость, обозначенная как CVE-2026-76471. Эта уязвимость позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольный код с правами root или вызывать отказ в обслуживании. Уязвимость обусловлена недостаточной проверкой входных данных, отправляемых в NX-API. Злоумышленники могут использовать это, отправляя специально сформированные HTTP-запросы в NX-API. Успешная эксплуатация может привести к выполнению произвольного кода на уровне root. Это также может вызвать сбои процессов, потенциально приводящие к перезагрузке устройства и отказу в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет доступных обходных путей для смягчения этой проблемы. Влияние уязвимости на безопасность оценивается как критическое. Дополнительные сведения доступны в консультативном документе Cisco по безопасности.
Cisco NX-OS Software NX-API Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Программное обеспечение Cisco NX-OS: Укрепление безопасности. Релиз: Октябрь 2026 г.

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции команда инженеров программного обеспечения Cisco NX-OS провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и неизвестно, что они активно используются. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила им единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtRОценка влияния на безопасность: КритическаяCVE: CVE-2026-76453,CVE-2026-76455,CVE-2026-76456,CVE-2026-76457,CVE-2026-76458,CVE-2026-76459
Cisco NX-OS Software Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимости Cisco License (Smart Software Manager) On-Prem

Несколько уязвимостей в веб-интерфейсе управления и конечных точках API Cisco License On-Prem, ранее Cisco Smart Software Manager On-Prem (SSM On-Prem), могут позволить удаленному злоумышленнику получить несанкционированный доступ, получить доступ к конфиденциальной информации, вызвать отказ в обслуживании (DoS) или повысить свои привилегии.Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данной консультации.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhEДополнительную документацию об улучшениях и исправлениях в Cisco License On-Prem см. в разделе Cisco License (Smart Software Manager) On-Prem Security Hardening Release.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-20328, CVE-2026-76437, CVE-2026-76452, CVE-2026-76454
Cisco License (Smart Software Manager) On-Prem Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Выпуск ужесточения безопасности Cisco Meraki: октябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции инженерные команды провели всесторонний внутренний обзор безопасности. Этот обзор привел к выпуску обновлений для повышения безопасности программного обеспечения, которые устраняют ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и неизвестно, что они активно используются. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GHОценка влияния на безопасность: КритическаяCVE: CVE-2026-76463,CVE-2026-76464,CVE-2026-76467,CVE-2026-76468,CVE-2026-76469,CVE-2026-76470,CVE-2026-76472
Cisco Meraki Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость Cisco Finesse при подделке запросов на стороне сервера

Уязвимость в веб-интерфейсе управления Cisco Finesse может позволить неаутентифицированному удаленному злоумышленнику проводить атаки подделки запросов на стороне сервера (SSRF) через затронутое устройство.Эта уязвимость вызвана некорректной проверкой входных данных для определенных HTTP-запросов. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить ограниченную конфиденциальную информацию для служб, связанных с затронутым устройством.Cisco планирует выпустить обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugSРейтинг воздействия на безопасность: ВысокийCVE: CVE-2026-20362
Cisco Finesse Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость обхода контракта группы конечных точек в коммутаторах Cisco Nexus 9000 Series Fabric в режиме ACI

Уязвимость в функциональности контрактов групп конечных точек (EPG) коммутаторов Cisco Nexus 9000 Series Fabric в режиме ACI может позволить неаутентифицированному удаленному злоумышленнику обойти настроенные контракты EPG.Эта уязвимость вызвана ненадлежащим контролем контрактов EPG. Злоумышленник может использовать эту уязвимость, отправляя пакеты IPv4 или IPv6, используя исходные и конечные порты UDP, которые назначены для трафика DHCP, через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику обойти контракты EPG на затронутом устройстве.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLfЭто уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 7 октября 2026 г.». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в программном обеспечении Cisco NX-OS см. «Выпуск Cisco NX-OS Software Security Hardening: октябрь 2026 г.».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-20038
Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость отказа в обслуживании плоскости управления программного обеспечения Cisco NX-OS

Уязвимость в программном обеспечении Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику исчерпать системные ресурсы, вызвав отказ в обслуживании (DoS).Эта уязвимость существует из-за неправильного применения ограничения скорости к некоторым протоколам. Злоумышленник может использовать эту уязвимость, отправляя большое количество UDP или TCP соединений на интерфейс плоскости данных затронутого устройства. Успешная эксплуатация может привести к нестабильности различных протоколов маршрутизации и управления через потерю пакетов и временные сбои, вызывая состояние отказа в обслуживании. Это состояние отказа в обслуживании будет устранено без ручного вмешательства вскоре после прекращения высокого трафика.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7Данная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 7 октября 2026 года. Дополнительную документацию об улучшениях и исправлениях в программном обеспечении Cisco NX-OS см. в разделе "Укрепление безопасности программного обеспечения Cisco NX-OS: октябрь 2026 года".Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20173
Cisco NX-OS Software Control Plane Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость Python Sandbox Escape Программного обеспечения Cisco NX-OS

В программном обеспечении Cisco NX-OS была выявлена уязвимость в интерпретаторе Python. Эта ошибка позволяет локальному злоумышленнику, который уже аутентифицирован и имеет низкие привилегии, выйти из песочницы Python. Уязвимость возникает из-за недостаточной проверки пользовательского ввода в интерпретаторе. Манипулируя определенными функциями Python, злоумышленник может добиться этого выхода. Успешная эксплуатация позволит злоумышленнику выполнять несанкционированные команды в операционной системе устройства. Важно отметить, что для эксплуатации этой уязвимости злоумышленник должен обладать правами на выполнение Python. Cisco выпустила обновления программного обеспечения, которые устраняют эту проблему безопасности. В настоящее время альтернативных обходных путей для смягчения последствий этой уязвимости нет. Влияние этой уязвимости на безопасность оценено как среднее. Эта конкретная уязвимость отслеживается под идентификатором CVE-2026-20032.
Cisco NX-OS Software Python Sandbox Escape Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость удаленного выполнения кода в коммутаторах Cisco Nexus серий 3000 и 9000 MPLS OAM

Критическая уязвимость существует в функции MPLS OAM программного обеспечения Cisco NX-OS на коммутаторах серий Nexus 3000 и 9000. Этот недостаток позволяет неаутентифицированному удаленному злоумышленнику выполнять произвольный код с правами root или вызывать отказ в обслуживании. Уязвимость возникает из-за неправильной проверки пакетов MPLS echo-request. Злоумышленник может использовать это, отправив специально сформированный echo-request на IP-адрес затронутого устройства. Успешная эксплуатация предоставляет доступ root и может привести к сбоям процессов. Это может привести к перезагрузке устройства, вызывая отказ в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей для решения этой конкретной проблемы нет. Эта консультация, доступная в центре безопасности Cisco, является частью более крупной группы консультаций. Дополнительные сведения об исправлениях документированы в разделе "Укрепление безопасности программного обеспечения Cisco NX-OS" (Cisco NX-OS Software Security Hardening Release). Уязвимость идентифицирована как CVE-2026-76465.
Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Предварительное уведомление Cisco о публикации бюллетеней безопасности от 7 октября 2026 года

7 октября 2026 года группа реагирования на инциденты безопасности продуктов Cisco (PSIRT) опубликует уведомления с информацией о уязвимостях безопасности, а также исправления программного обеспечения для следующих продуктов Cisco:- Application Policy Infrastructure Controller (выпуск с усиленной безопасностью) - Finesse - License On-Prem, ранее Cisco Smart Software Manager On-Prem (выпуск с усиленной безопасностью) - Meraki (выпуск с усиленной безопасностью) - NX-OS Software для коммутаторов серий MDS 9000, Nexus 3000, 7000 и 9000, Nexus 9000 в режиме ACI и UCS Fabric Interconnects (выпуск с усиленной безопасностью)Для устранения уязвимостей, которые будут раскрыты 7 октября 2026 года, Cisco настоятельно рекомендует клиентам обновить программное обеспечение до исправленной версии, указанной в уведомлениях.Дополнительную информацию об изменениях в раскрытии уязвимостей Cisco PSIRT см. в документе "Укрепление основ: предсказуемый, ориентированный на клиента ответ на ускоренное обнаружение уязвимостей с помощью ИИ".Оценка влияния на безопасность: Информационная
Cisco Advance Notification for Publication of October 7, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 30 сент.

Уязвимость обхода аутентификации API Cisco Catalyst SD-WAN Manager

Уязвимость в управлении сессионной аутентификацией API в Cisco Catalyst SD-WAN Manager может позволить неаутентифицированному удаленному злоумышленнику получить доступ к затронутой системе с привилегиями пользователя admin.Эта уязвимость обусловлена некорректной обработкой URI-кодирования в HTTP-запросе, что позволяет запросу обойти правило аутентификации, предназначенное для ограничения доступа к определенному API-эндпоинту. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос к API затронутой системы. Успешная эксплуатация может позволить злоумышленнику обойти аутентификацию и получить доступ к API от имени пользователя admin.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuUОценка влияния на безопасность: КритическаяCVE: CVE-2026-76504
Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 30 сент.

Уязвимости удаленного выполнения кода в Cisco Identity Services Engine

Несколько уязвимостей в Cisco Identity Services Engine (ISE) могут позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды в операционной системе затронутого устройства. Для использования этих уязвимостей злоумышленник должен обладать действительными учетными данными администратора.Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данной консультации.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57Данная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации консультаций по безопасности от 16 сентября 2026 года». Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. раздел «Cisco Identity Services Engine Security Hardening Release: September 2026».Рейтинг влияния на безопасность: КритическийCVE: CVE-2026-20176, CVE-2026-20211, CVE-2026-20307
Cisco Identity Services Engine Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании TCP DNS в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в реализации DNS через TCP в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку обработчика ответов DNS по TCP, что приведет к перезагрузке устройства.Эта уязвимость вызвана логической ошибкой при разборе DNS-запроса и отслеживании размера входящих буферов. Злоумышленник может использовать эту уязвимость, сформировав специально созданный ответ на DNS-запрос, отправленный с целевого устройства. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку устройства, что приведет к отказу в обслуживании (DoS).Примечание: Злоумышленник должен иметь возможность отвечать на DNS-запросы от устройства, либо контролируя DNS-сервис, либо посредством атаки "человек посередине".Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5Данная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: СредняяCVE: CVE-2026-20248
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании при аутентификации по сертификату IKEv2 в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в функции аутентификации сертификатов Internet Key Exchange версии 2 (IKEv2) для программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезагрузку затронутого устройства.Эта уязвимость обусловлена логической ошибкой на этапе аутентификации сертификата при установке соединения IKEv2. Злоумышленник может использовать эту уязвимость, пытаясь установить VPN-соединение IKEv2 с поддельным сертификатом. Успешная эксплуатация может привести к сбою процесса IKEv2, вызывая отказ в обслуживании (DoS).Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtvДанная информация является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации уведомлений по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. выпуск Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026.Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-20249
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость выполнения произвольного кода в Cisco Secure Firewall Management Center Software sftunnel с правами root

В программном обеспечении Cisco Secure Firewall Management Center (FMC) была обнаружена критическая уязвимость, в частности, в протоколе межсетевого взаимодействия sftunnel. Эта уязвимость может позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды с правами root на затронутых устройствах. Уязвимость возникает из-за того, что зарегистрированный пир sftunnel имеет неправильные разрешения на запись произвольного файла в любое место. Злоумышленники могут использовать это, перехватывая соединение sftunnel или будучи зарегистрированным пиром и отправляя вредоносную команду. Этот вредоносный файл, после записи, будет выполнен с правами root. Важно отметить, что для эксплуатации требуется, чтобы злоумышленник имел действительные учетные данные пользователя на скомпрометированном устройстве. Cisco уже выпустила обновления программного обеспечения для устранения этой уязвимости. К сожалению, никаких обходных путей для смягчения этой конкретной проблемы нет. Рейтинг влияния этой уязвимости на безопасность — критический. Назначенный идентификатор CVE для этой уязвимости — CVE-2026-20324.
Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости SQL и HQL инъекций в Cisco Identity Services Engine

В Cisco Identity Services Engine и его пассивном коннекторе идентификации существует несколько уязвимостей. Эти недостатки позволяют аутентифицированным удаленным злоумышленникам выполнять атаки SQL или HQL инъекций. Уязвимости возникают из-за недостаточной проверки пользовательского ввода в затронутых API. Этот недосмотр позволяет злоумышленникам создавать вредоносные запросы к устройству. Успешная эксплуатация позволяет злоумышленнику выполнять произвольные запросы к базе данных. Это, в свою очередь, может привести к несанкционированному просмотру или изменению конфиденциальных данных. Для эксплуатации этих уязвимостей злоумышленник должен обладать действительными учетными данными администратора. Cisco устранила эти проблемы, выпустив обновления программного обеспечения. Обходные пути для смягчения этих конкретных уязвимостей отсутствуют. Пользователям рекомендуется установить предоставленные обновления программного обеспечения для защиты своих систем.
Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость обхода авторизации в программном обеспечении Cisco BroadWorks CommPilot Application

Уязвимость в веб-интерфейсе управления программным обеспечением Cisco BroadWorks CommPilot Application Software могла позволить аутентифицированному удаленному злоумышленнику с низкими привилегиями изменять конфигурации на затронутом устройстве.Эта уязвимость обусловлена отсутствием проверок авторизации. Злоумышленник мог использовать эту уязвимость, отправив специально сформированный HTTP-запрос. Успешная эксплуатация могла позволить злоумышленнику изменять конфигурации на отдельных страницах.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-auth-bypass-broadwor-57m9dmm5Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-76438
Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость типа "отказ в обслуживании" (Denial of Service) в протоколе DTLS в Cisco Secure Firewall Adaptive Security Appliance и программном обеспечении Secure Firewall Threat Defense для серий Secure Firewall 3100 и 4200.

Уязвимость в обработке сообщений Datagram TLS (DTLS) в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и программном обеспечении Cisco Secure Firewall Threat Defense (FTD) для устройств серий Cisco Secure Firewall 3100 и 4200 может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.Эта уязвимость вызвана некорректным управлением ресурсами при обработке определенных сообщений DTLS. Злоумышленник может использовать эту уязвимость, отправив специально сформированный поток трафика DTLS на затронутое устройство. Успешная эксплуатация может привести к перезагрузке устройства, что вызовет состояние DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существуют обходные пути, устраняющие эту уязвимость.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyOДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-20250
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость раскрытия информации Cisco Identity Services Engine

Уязвимость в API Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику просматривать конфиденциальную информацию на затронутом устройстве. Для использования этой уязвимости злоумышленник должен иметь действительные учетные данные администратора.Эта уязвимость вызвана недостаточной проверкой параметров, предоставляемых пользователем, в запросах API. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос API на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить доступ к конфиденциальной информации, включая хешированные учетные данные, которые могут быть использованы в будущих атаках.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-inf-disc-LFWvcCuДанная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в предварительном уведомлении Cisco о публикации консультаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. Cisco Identity Services Engine Security Hardening Release: September 2026.Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20235
Cisco Identity Services Engine Information Disclosure Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости множественного обхода путей в Cisco Identity Services Engine

Несколько уязвимостей в Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) могут позволить удаленному злоумышленнику проводить атаки обхода каталогов на затронутое устройство.Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей, устраняющих эти уязвимости, нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-traversal-WDTgYCdnДанное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 16 сентября 2026 года». Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. раздел «Релиз Cisco Identity Services Engine Security Hardening: сентябрь 2026 года».Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-76431,CVE-2026-76432,CVE-2026-76433,CVE-2026-76434
Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense и Secure Firewall Management Center Software Hardening Release: Сентябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда разработчиков программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA), Cisco Secure Firewall Threat Defense (FTD) и Cisco Secure Firewall Management Center (FMC) провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования. Известно, что две из них активно используются. Для получения дополнительной информации см. следующие бюллетени безопасности: Уязвимость статических учетных данных в программном обеспечении Cisco Secure Firewall Management Center и Уязвимость обхода аутентификации в программном обеспечении Cisco Secure Firewall Management Center. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данный бюллетень безопасности доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhNЭтот бюллетень является частью группы бюллетеней. Полный список бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-20329,CVE-2026-20330,CVE-2026-20331,CVE-2026-20332,CVE-2026-20333,CVE-2026-20334,CVE-2026-20335,CVE-2026-20336
Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.