TheNote
Cisco Security Advisory на рус... Заметка
GooglePlay AppStore

Cisco Security Advisory на русском

Компания Cisco регулярно публикует рекомендации по безопасности, чтобы проинформировать пользователей об уязвимостях в своих продуктах и предоставить рекомендации по их устранению. Эти рекомендации охватывают широкий спектр продуктов и услуг, включая программное и аппаратное обеспечение. Как правило, в рекомендациях содержится подробная информация об уязвимости, ее влиянии и шагах по ее устранению. Для получения последней информации вы можете посетить страницу Cisco Security Advisories на официальном сайте компании.
Cisco Security Advisory sec.cloudapps.cisco.com
RSS sec.cloudapps.cisco.com
Cisco Security Advisory на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 21 октября 2026 г.

21 октября 2026 года группа реагирования на инциденты безопасности продуктов Cisco (PSIRT) опубликует уведомления с информацией о уязвимостях безопасности, а также исправления программного обеспечения для следующих продуктов Cisco:- Серия Expressway (выпуск с усиленной безопасностью) - Программное обеспечение IOS XR для маршрутизаторов серии ASR 9000 - Secure Client - Snort (выпуск с усиленной безопасностью) - Продукты Unified Communications (выпуск с усиленной безопасностью)Для устранения уязвимостей, которые будут раскрыты 21 октября 2026 года, Cisco настоятельно рекомендует клиентам обновить программное обеспечение до исправленной версии, указанной в уведомлениях.Дополнительную информацию об изменениях в раскрытии уязвимостей Cisco PSIRT см. в разделе "Укрепление основ: предсказуемое, ориентированное на клиента реагирование на ускоренное обнаружение уязвимостей с помощью ИИ".Оценка влияния на безопасность: Информационная
Cisco Advance Notification for Publication of October 21, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 14 окт.

Уязвимость произвольной записи файлов в Cisco Secure Email Gateway

В функции расширенной защиты от вредоносных программ Cisco Secure Email Gateway существует критическая уязвимость. Этот недостаток позволяет неаутентифицированному удаленному злоумышленнику записывать произвольные файлы в операционную систему. Проблема возникает из-за неправильной обработки вложений электронной почты при активной службе репутации файлов. Злоумышленник может использовать это, отправив специально созданное вложение по электронной почте. Успешная эксплуатация предоставляет злоумышленнику права root для записи файлов и выполнения команд. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет обходных путей для снижения риска. Эта рекомендация задокументирована под CVE-2026-76519. Пользователям рекомендуется своевременно установить предоставленные обновления программного обеспечения. Дополнительные сведения об исправлениях безопасности можно найти в заметках о выпуске по усилению безопасности Cisco Secure Email Gateway.
Cisco Secure Email Gateway Arbitrary File Write Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 14 окт.

Уязвимость внедрения команд в API контроллера инфраструктуры политик приложений Cisco

В веб-интерфейсе управления API Cisco APIC обнаружена критическая уязвимость. Эта уязвимость позволяет аутентифицированным удаленным злоумышленникам выполнять произвольные команды. Для эксплуатации требуется, чтобы злоумышленник обладал действительными учетными данными администратора. Уязвимость возникает из-за недостаточной проверки аргументов команд, предоставляемых пользователем, в API. Отправляя специально сформированный ввод, злоумышленник может получить привилегии уровня root в операционной системе затронутого устройства. Cisco уже выпустила обновления программного обеспечения для устранения этой проблемы безопасности. К сожалению, нет доступных обходных путей для смягчения последствий этой уязвимости. Консультация содержит подробную информацию и доступна онлайн. Эта конкретная консультация является одной из нескольких, выпущенных Cisco по поводу обновлений безопасности. Общее влияние этой уязвимости на безопасность оценивается как среднее.
Cisco Application Policy Infrastructure Controller API Command Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Cisco License (Smart Software Manager) On-Prem Security Hardening Релиз: Октябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда разработчиков Cisco License On-Prem, ранее Cisco Smart Software Manager On-Prem (SSM On-Prem), провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были выявлены в ходе внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому классу единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhfРейтинг влияния на безопасность: КритическийCVE: CVE-2026-76480,CVE-2026-76482,CVE-2026-76483,CVE-2026-76484
Cisco License (Smart Software Manager) On-Prem Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость удаленного выполнения кода в Cisco NX-OS Software NX-API

В функции NX-API программного обеспечения Cisco NX-OS существует критическая уязвимость, обозначенная как CVE-2026-76471. Эта уязвимость позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольный код с правами root или вызывать отказ в обслуживании. Уязвимость обусловлена недостаточной проверкой входных данных, отправляемых в NX-API. Злоумышленники могут использовать это, отправляя специально сформированные HTTP-запросы в NX-API. Успешная эксплуатация может привести к выполнению произвольного кода на уровне root. Это также может вызвать сбои процессов, потенциально приводящие к перезагрузке устройства и отказу в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет доступных обходных путей для смягчения этой проблемы. Влияние уязвимости на безопасность оценивается как критическое. Дополнительные сведения доступны в консультативном документе Cisco по безопасности.
Cisco NX-OS Software NX-API Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Программное обеспечение Cisco NX-OS: Укрепление безопасности. Релиз: Октябрь 2026 г.

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции команда инженеров программного обеспечения Cisco NX-OS провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и неизвестно, что они активно используются. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила им единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-nxosw1-cWzSbtRОценка влияния на безопасность: КритическаяCVE: CVE-2026-76453,CVE-2026-76455,CVE-2026-76456,CVE-2026-76457,CVE-2026-76458,CVE-2026-76459
Cisco NX-OS Software Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость Python Sandbox Escape Программного обеспечения Cisco NX-OS

В программном обеспечении Cisco NX-OS была выявлена уязвимость в интерпретаторе Python. Эта ошибка позволяет локальному злоумышленнику, который уже аутентифицирован и имеет низкие привилегии, выйти из песочницы Python. Уязвимость возникает из-за недостаточной проверки пользовательского ввода в интерпретаторе. Манипулируя определенными функциями Python, злоумышленник может добиться этого выхода. Успешная эксплуатация позволит злоумышленнику выполнять несанкционированные команды в операционной системе устройства. Важно отметить, что для эксплуатации этой уязвимости злоумышленник должен обладать правами на выполнение Python. Cisco выпустила обновления программного обеспечения, которые устраняют эту проблему безопасности. В настоящее время альтернативных обходных путей для смягчения последствий этой уязвимости нет. Влияние этой уязвимости на безопасность оценено как среднее. Эта конкретная уязвимость отслеживается под идентификатором CVE-2026-20032.
Cisco NX-OS Software Python Sandbox Escape Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимости Cisco License (Smart Software Manager) On-Prem

Несколько уязвимостей в веб-интерфейсе управления и конечных точках API Cisco License On-Prem, ранее Cisco Smart Software Manager On-Prem (SSM On-Prem), могут позволить удаленному злоумышленнику получить несанкционированный доступ, получить доступ к конфиденциальной информации, вызвать отказ в обслуживании (DoS) или повысить свои привилегии.Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данной консультации.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhEДополнительную документацию об улучшениях и исправлениях в Cisco License On-Prem см. в разделе Cisco License (Smart Software Manager) On-Prem Security Hardening Release.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-20328, CVE-2026-76437, CVE-2026-76452, CVE-2026-76454
Cisco License (Smart Software Manager) On-Prem Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Выпуск ужесточения безопасности Cisco Meraki: октябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции инженерные команды провели всесторонний внутренний обзор безопасности. Этот обзор привел к выпуску обновлений для повышения безопасности программного обеспечения, которые устраняют ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования, и неизвестно, что они активно используются. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-meraki-os-drbEX9GHОценка влияния на безопасность: КритическаяCVE: CVE-2026-76463,CVE-2026-76464,CVE-2026-76467,CVE-2026-76468,CVE-2026-76469,CVE-2026-76470,CVE-2026-76472
Cisco Meraki Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Cisco Application Policy Infrastructure Controller Усиление безопасности Релиз: октябрь 2026 г.

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров Cisco Application Policy Infrastructure Controller (APIC) провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, которые устраняют ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были выявлены в ходе внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfhОценка влияния на безопасность: КритическаяCVE: CVE-2026-76498,CVE-2026-76499,CVE-2026-76500
Cisco Application Policy Infrastructure Controller Security Hardening Release: October 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость обхода контракта группы конечных точек в коммутаторах Cisco Nexus 9000 Series Fabric в режиме ACI

Уязвимость в функциональности контрактов групп конечных точек (EPG) коммутаторов Cisco Nexus 9000 Series Fabric в режиме ACI может позволить неаутентифицированному удаленному злоумышленнику обойти настроенные контракты EPG.Эта уязвимость вызвана ненадлежащим контролем контрактов EPG. Злоумышленник может использовать эту уязвимость, отправляя пакеты IPv4 или IPv6, используя исходные и конечные порты UDP, которые назначены для трафика DHCP, через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику обойти контракты EPG на затронутом устройстве.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aci-epgcbp-SfDU7NLfЭто уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 7 октября 2026 г.». Кроме того, для получения дополнительной документации по улучшениям и исправлениям в программном обеспечении Cisco NX-OS см. «Выпуск Cisco NX-OS Software Security Hardening: октябрь 2026 г.».Рейтинг воздействия на безопасность: СреднийCVE: CVE-2026-20038
Cisco Nexus 9000 Series Fabric Switches in ACI Mode Endpoint Group Contract Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость отказа в обслуживании плоскости управления программного обеспечения Cisco NX-OS

Уязвимость в программном обеспечении Cisco NX-OS может позволить неаутентифицированному удаленному злоумышленнику исчерпать системные ресурсы, вызвав отказ в обслуживании (DoS).Эта уязвимость существует из-за неправильного применения ограничения скорости к некоторым протоколам. Злоумышленник может использовать эту уязвимость, отправляя большое количество UDP или TCP соединений на интерфейс плоскости данных затронутого устройства. Успешная эксплуатация может привести к нестабильности различных протоколов маршрутизации и управления через потерю пакетов и временные сбои, вызывая состояние отказа в обслуживании. Это состояние отказа в обслуживании будет устранено без ручного вмешательства вскоре после прекращения высокого трафика.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-nxos-nscpdos-SnderkC7Данная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 7 октября 2026 года. Дополнительную документацию об улучшениях и исправлениях в программном обеспечении Cisco NX-OS см. в разделе "Укрепление безопасности программного обеспечения Cisco NX-OS: октябрь 2026 года".Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20173
Cisco NX-OS Software Control Plane Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость несанкционированного доступа к файлам в Cisco Application Policy Infrastructure Controller

Уязвимость существует в Cisco Application Policy Infrastructure Controller (APIC), затрагивающая его функциональность экспортных политик. Аутентифицированный удаленный злоумышленник может использовать этот недостаток для получения доступа к конфиденциальным файлам. Злоумышленнику требуются действительные учетные данные администратора для инициирования эксплуатации. Первопричиной этой уязвимости является недостаточный контроль доступа к ресурсам файловой системы. Отправляя специально сформированные значения в определенных полях пользовательского интерфейса, злоумышленник может вызвать уязвимость. Успешная эксплуатация предоставляет доступ к конфиденциальным файлам в базовой файловой системе. Важно отметить, что это включает ключевые материалы, которые могут способствовать повышению привилегий до уровня root. Злоумышленник может получить права root как на затронутом APIC, так и на управляемых им коммутаторах. Cisco уже развернула обновления программного обеспечения, специально разработанные для устранения этой уязвимости. К сожалению, нет доступных обходных путей для смягчения этой проблемы. Эта уязвимость идентифицирована как CVE-2026-76488. Рейтинг влияния безопасности Cisco для этой уязвимости — Средний. Дополнительные сведения доступны по ссылке, указанной в консультативном документе.
Cisco Application Policy Infrastructure Controller Unauthorized File Access Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимости удаленного выполнения кода в коммутаторах Cisco Nexus серий 3000 и 9000 NGOAM

Функция Cisco NX-OS Software Next Generation OAM (NGOAM) содержит несколько критических уязвимостей. Эти уязвимости позволяют неаутентифицированному удаленному злоумышленнику выполнять произвольный код с правами root или вызывать отказ в обслуживании. Первопричиной является некорректная проверка входных данных IP-трафика при включенной функции NGOAM на затронутом устройстве. Злоумышленник может использовать это, отправляя специально сформированные пакеты на IP-интерфейс. Успешная эксплуатация может привести к выполнению произвольного кода с правами root. Это также может привести к сбоям процессов, вызывая перезагрузки устройства и отказ в обслуживании. Конкретные требования к функциям для эксплуатации различаются для каждой уязвимости. Cisco выпустила обновления программного обеспечения для устранения этих проблем. В настоящее время обходных путей нет. Эта консультация является частью более крупной группы консультаций по безопасности. Рейтинг влияния на безопасность этих уязвимостей — критический. С этими уязвимостями связаны три CVE: CVE-2026-76485, CVE-2026-76486 и CVE-2026-76501.
Cisco Nexus 3000 and 9000 Series Switches NGOAM Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость Cisco Finesse при подделке запросов на стороне сервера

Уязвимость в веб-интерфейсе управления Cisco Finesse может позволить неаутентифицированному удаленному злоумышленнику проводить атаки подделки запросов на стороне сервера (SSRF) через затронутое устройство.Эта уязвимость вызвана некорректной проверкой входных данных для определенных HTTP-запросов. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить ограниченную конфиденциальную информацию для служб, связанных с затронутым устройством.Cisco планирует выпустить обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-finesse-ssrf-mmSuyugSРейтинг воздействия на безопасность: ВысокийCVE: CVE-2026-20362
Cisco Finesse Server-Side Request Forgery Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Уязвимость удаленного выполнения кода в коммутаторах Cisco Nexus серий 3000 и 9000 MPLS OAM

Критическая уязвимость существует в функции MPLS OAM программного обеспечения Cisco NX-OS на коммутаторах серий Nexus 3000 и 9000. Этот недостаток позволяет неаутентифицированному удаленному злоумышленнику выполнять произвольный код с правами root или вызывать отказ в обслуживании. Уязвимость возникает из-за неправильной проверки пакетов MPLS echo-request. Злоумышленник может использовать это, отправив специально сформированный echo-request на IP-адрес затронутого устройства. Успешная эксплуатация предоставляет доступ root и может привести к сбоям процессов. Это может привести к перезагрузке устройства, вызывая отказ в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей для решения этой конкретной проблемы нет. Эта консультация, доступная в центре безопасности Cisco, является частью более крупной группы консультаций. Дополнительные сведения об исправлениях документированы в разделе "Укрепление безопасности программного обеспечения Cisco NX-OS" (Cisco NX-OS Software Security Hardening Release). Уязвимость идентифицирована как CVE-2026-76465.
Cisco Nexus 3000 and 9000 Series Switches MPLS OAM Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 7 окт.

Предварительное уведомление Cisco о публикации бюллетеней безопасности от 7 октября 2026 года

7 октября 2026 года группа реагирования на инциденты безопасности продуктов Cisco (PSIRT) опубликует уведомления с информацией о уязвимостях безопасности, а также исправления программного обеспечения для следующих продуктов Cisco:- Application Policy Infrastructure Controller (выпуск с усиленной безопасностью) - Finesse - License On-Prem, ранее Cisco Smart Software Manager On-Prem (выпуск с усиленной безопасностью) - Meraki (выпуск с усиленной безопасностью) - NX-OS Software для коммутаторов серий MDS 9000, Nexus 3000, 7000 и 9000, Nexus 9000 в режиме ACI и UCS Fabric Interconnects (выпуск с усиленной безопасностью)Для устранения уязвимостей, которые будут раскрыты 7 октября 2026 года, Cisco настоятельно рекомендует клиентам обновить программное обеспечение до исправленной версии, указанной в уведомлениях.Дополнительную информацию об изменениях в раскрытии уязвимостей Cisco PSIRT см. в документе "Укрепление основ: предсказуемый, ориентированный на клиента ответ на ускоренное обнаружение уязвимостей с помощью ИИ".Оценка влияния на безопасность: Информационная
Cisco Advance Notification for Publication of October 7, 2026, Security Advisories sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 30 сент.

Уязвимость обхода аутентификации API Cisco Catalyst SD-WAN Manager

Уязвимость в управлении сессионной аутентификацией API в Cisco Catalyst SD-WAN Manager может позволить неаутентифицированному удаленному злоумышленнику получить доступ к затронутой системе с привилегиями пользователя admin.Эта уязвимость обусловлена некорректной обработкой URI-кодирования в HTTP-запросе, что позволяет запросу обойти правило аутентификации, предназначенное для ограничения доступа к определенному API-эндпоинту. Злоумышленник может использовать эту уязвимость, отправив специально сформированный HTTP-запрос к API затронутой системы. Успешная эксплуатация может позволить злоумышленнику обойти аутентификацию и получить доступ к API от имени пользователя admin.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-webauth-xr8beuuUОценка влияния на безопасность: КритическаяCVE: CVE-2026-76504
Cisco Catalyst SD-WAN Manager API Authentication Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 30 сент.

Уязвимости внедрения команд в Cisco Identity Services Engine

В Cisco Identity Services Engine (ISE) и ISE Passive Identity Connector (ISE-PIC) обнаружено несколько критических уязвимостей. Эти недостатки могут позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды с правами root. Для успешной эксплуатации этих уязвимостей злоумышленник должен обладать действительными учетными данными администратора. Cisco выпустила обновления программного обеспечения, устраняющие эти проблемы безопасности. К сожалению, временных обходных путей для смягчения этих уязвимостей нет. Данное уведомление является частью более крупного выпуска уведомлений безопасности от Cisco. Дополнительные сведения об этих конкретных уязвимостях можно найти в разделе подробностей уведомления. Затронутые продукты включают как Cisco ISE, так и ISE-PIC. Рейтинг влияния на безопасность этих уязвимостей классифицируется как критический. Связанные идентификаторы CVE: CVE-2026-20305 и CVE-2026-20306.
Cisco Identity Services Engine Command Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости множественного обхода путей в Cisco Identity Services Engine

Несколько уязвимостей в Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) могут позволить удаленному злоумышленнику проводить атаки обхода каталогов на затронутое устройство.Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей, устраняющих эти уязвимости, нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-traversal-WDTgYCdnДанное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации рекомендаций по безопасности от 16 сентября 2026 года». Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. раздел «Релиз Cisco Identity Services Engine Security Hardening: сентябрь 2026 года».Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-76431,CVE-2026-76432,CVE-2026-76433,CVE-2026-76434
Cisco Identity Services Engine Multiple Path Traversal Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости обхода аутентификации в Cisco Identity Services Engine

В Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) выявлено несколько уязвимостей. Эти уязвимости могут позволить удаленному злоумышленнику получить несанкционированный доступ к данным или манипулировать ими. Злоумышленники также могут получить конфиденциальную информацию через эти уязвимости. Кроме того, злоумышленник может вызвать перезагрузку сертификатов и ключей на затронутых устройствах. Cisco выпустила обновления программного обеспечения для устранения этих уязвимостей. К сожалению, альтернативных решений или обходных путей для смягчения этих проблем безопасности не существует. Рейтинг влияния на безопасность этих уязвимостей классифицирован как Средний. С этими конкретными уязвимостями связано несколько идентификаторов CVE. Для получения подробной информации пользователи должны ознакомиться с предоставленной ссылкой на консультативное сообщение. Это консультативное сообщение является частью более крупного выпуска обновлений безопасности от Cisco.
Cisco Identity Services Engine Authentication Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Cisco Nexus Dashboard Software Security Hardening Релиз: Сентябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров Cisco Nexus Dashboard провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были выявлены в ходе внутреннего тестирования, и нет сведений об их активной эксплуатации. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила им единый идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ndw1-psFvnrgОценка влияния на безопасность: КритическаяCVE: CVE-2026-20322,CVE-2026-20325,CVE-2026-20326,CVE-2026-20360,CVE-2026-20361,CVE-2026-76409
Cisco Nexus Dashboard Software Security Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость удаленного выполнения кода в Cisco Secure Firewall Management Center Software из-за десериализации Java

В функции внешнего доступа к базе данных программного обеспечения Cisco Secure Firewall Management Center (FMC) существует критическая уязвимость. Эта уязвимость позволяет неаутентифицированным удаленным злоумышленникам выполнять произвольные команды от имени root на затронутых устройствах. Уязвимость возникает из-за небезопасной десериализации предоставленного пользователем потока байтов Java. Злоумышленники могут использовать это, отправив специально сформированный поток байтов на определенный TCP-порт затронутого устройства. Важно отметить, что для эксплуатации требуется, чтобы злоумышленник контролировал узел из списка внешнего доступа к базе данных. Если интерфейс управления FMC не имеет доступа к общедоступному Интернету, риск атаки снижается. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. Обходных путей для смягчения этой проблемы нет. Затронутым компонентом является функция внешнего доступа к базе данных. Уязвимость идентифицирована как CVE-2026-20242.
Cisco Secure Firewall Management Center Software Java Deserialization Remote Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости обхода авторизации Cisco Identity Services Engine

В веб-интерфейсах управления Cisco Identity Services Engine и его Passive Identity Connector существует несколько уязвимостей. Эти недостатки позволяют аутентифицированному удаленному злоумышленнику изменять определенные элементы конфигурации. Основная причина заключается в недостаточной серверной проверке разрешений администратора. Для использования этих проблем злоумышленнику потребуются действительные учетные данные администратора. Злоумышленник может добиться успеха, отправив специально созданный HTTP-запрос. Успешная эксплуатация позволяет изменять описания файлов на определенных страницах. Cisco устранила эти уязвимости с помощью обновлений программного обеспечения. В настоящее время нет обходных путей для снижения этих рисков безопасности. Рейтинг влияния этих уязвимостей на безопасность считается средним. Дополнительные сведения и рекомендации можно найти в центре безопасности Cisco.
Cisco Identity Services Engine Authorization Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости программного обеспечения Cisco Secure Firewall Management Center

В программном обеспечении Cisco Secure Firewall Management Center существует несколько критических уязвимостей. Эти уязвимости могут быть использованы удаленным злоумышленником. Успешная эксплуатация может предоставить злоумышленнику root-доступ к системе. Злоумышленники также могут иметь возможность загружать конфиденциальные файлы с затронутых устройств. Другим потенциальным последствием является возможность выполнения атак SQL-инъекций. Эксплуатация этих уязвимостей также может привести к состоянию отказа в обслуживании. Cisco выпустила обновления программного обеспечения для устранения этих проблем безопасности. К сожалению, нет документированных обходных путей для смягчения этих уязвимостей. Пользователям настоятельно рекомендуется оперативно применять доступные обновления программного обеспечения. Для получения подробной информации обратитесь к официальному бюллетеню безопасности Cisco.
Cisco Secure Firewall Management Center Software Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании при аутентификации по сертификату IKEv2 в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в функции аутентификации сертификатов Internet Key Exchange версии 2 (IKEv2) для программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезагрузку затронутого устройства.Эта уязвимость обусловлена логической ошибкой на этапе аутентификации сертификата при установке соединения IKEv2. Злоумышленник может использовать эту уязвимость, пытаясь установить VPN-соединение IKEv2 с поддельным сертификатом. Успешная эксплуатация может привести к сбою процесса IKEv2, вызывая отказ в обслуживании (DoS).Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ikev2cert-dos-uWyc2xtvДанная информация является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации уведомлений по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. выпуск Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, and Secure Firewall Management Center Software Hardening Release: September 2026.Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-20249
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software IKEv2 Certificate Authentication Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости Cisco Identity Services Engine

Множественные уязвимости в Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) могут позволить удаленному злоумышленнику обойти аутентификацию в REST API, выполнить удаленное выполнение кода, выполнить SQL-инъекции и провести атаки XML External Entity injection на затронутом устройстве.Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» этой консультации.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Эта консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-hrP9jQSQЭта консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в предварительном уведомлении Cisco о публикации консультаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. выпуск Cisco Identity Services Engine Security Hardening Release: September 2026.Рейтинг влияния на безопасность: КритическийCVE: CVE-2026-76423, CVE-2026-76424, CVE-2026-76425, CVE-2026-76426, CVE-2026-76427, CVE-2026-76428
Cisco Identity Services Engine Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость типа "отказ в обслуживании" (Denial of Service) в протоколе DTLS в Cisco Secure Firewall Adaptive Security Appliance и программном обеспечении Secure Firewall Threat Defense для серий Secure Firewall 3100 и 4200.

Уязвимость в обработке сообщений Datagram TLS (DTLS) в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и программном обеспечении Cisco Secure Firewall Threat Defense (FTD) для устройств серий Cisco Secure Firewall 3100 и 4200 может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.Эта уязвимость вызвана некорректным управлением ресурсами при обработке определенных сообщений DTLS. Злоумышленник может использовать эту уязвимость, отправив специально сформированный поток трафика DTLS на затронутое устройство. Успешная эксплуатация может привести к перезагрузке устройства, что вызовет состояние DoS.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существуют обходные пути, устраняющие эту уязвимость.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dtls-dos-Kp57HkyOДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-20250
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software for Secure Firewall 3100 and 4200 Series DTLS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости перехвата сеанса и раскрытия информации в Cisco Identity Services Engine 802.1X

Несколько уязвимостей в Cisco Identity Services Engine (ISE) могут позволить неаутентифицированному локальному злоумышленнику обойти аутентификацию или раскрыть конфиденциальную информацию.Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-vuln-kWLeNnRDДанное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации уведомлений по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. раздел «Укрепление безопасности Cisco Identity Services Engine: сентябрь 2026 года».Оценка влияния на безопасность: СредняяCVE: CVE-2026-20071, CVE-2026-20072
Cisco Identity Services Engine 802.1X Session Hijack and Information Disclosure Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании TCP DNS в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в реализации DNS через TCP в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать неожиданную перезагрузку обработчика ответов DNS по TCP, что приведет к перезагрузке устройства.Эта уязвимость вызвана логической ошибкой при разборе DNS-запроса и отслеживании размера входящих буферов. Злоумышленник может использовать эту уязвимость, сформировав специально созданный ответ на DNS-запрос, отправленный с целевого устройства. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку устройства, что приведет к отказу в обслуживании (DoS).Примечание: Злоумышленник должен иметь возможность отвечать на DNS-запросы от устройства, либо контролируя DNS-сервис, либо посредством атаки "человек посередине".Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-tcpdns-dos-p6dUnjr5Данная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: СредняяCVE: CVE-2026-20248
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software TCP DNS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании при ведении журнала в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в процессе ограничения скорости системы для сообщения журнала syslog 419002 в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать высокую загрузку ЦП на затронутом устройстве, что приведет к состоянию отказа в обслуживании (DoS).Эта уязвимость вызвана неправильным ограничением скорости для сообщения журнала syslog 419002. Злоумышленник может использовать эту уязвимость, отправляя поток пакетов TCP Synchronization (SYN) на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать высокую загрузку ЦП, что приведет к снижению производительности.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Существуют обходные пути, устраняющие эту уязвимость.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-logging-dos-ZXXNesfNДанная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в предварительном уведомлении Cisco о публикации консультаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-20154
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Logging Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании EIGRP в Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Уязвимость в реализации EIGRP в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному злоумышленнику, находящемуся в непосредственной близости, вызвать неожиданную перезагрузку устройства, что приведет к отказу в обслуживании (DoS).Эта уязвимость вызвана некорректным управлением ресурсами при обработке сообщений обновления EIGRP. Злоумышленник может использовать эту уязвимость, отправляя специально сформированные обновления EIGRP с высокой частотой на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать утечку памяти, которая в конечном итоге приведет к неожиданной перезагрузке затронутого устройства.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-eigrp-dos-GOhNejSjДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-20222
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software EIGRP Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании Cisco Identity Services Engine RADIUS

Уязвимость в функции RADIUS Cisco Identity Services Engine (ISE) может позволить не прошедшему аутентификацию удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.Эта уязвимость обусловлена некорректной обработкой определенных запросов RADIUS. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос RADIUS непосредственно на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику сделать узел ISE недоступным. В случае развертывания на одном узле в таком состоянии конечные точки, которые еще не прошли аутентификацию, не смогут получить доступ к сети до тех пор, пока узел не восстановится самостоятельно.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-RADIUS-dos-wR3hYPMwДанная информация является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. раздел "Укрепление безопасности Cisco Identity Services Engine, выпуск: сентябрь 2026 года".Оценка влияния на безопасность: ВысокаяCVE: CVE-2026-20352
Cisco Identity Services Engine RADIUS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости SQL-инъекций в Cisco Identity Services Engine

Несколько уязвимостей в Cisco Identity Services Engine (ISE) могут позволить удаленному злоумышленнику проводить атаки SQL-инъекций на затронутое устройство.Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-sql-inj-3QTKR947Данное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации рекомендаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. Cisco Identity Services Engine Security Hardening Release: September 2026.Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-20247, CVE-2026-20300
Cisco Identity Services Engine SQL Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense и Secure Firewall Management Center Software Hardening Release: Сентябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда разработчиков программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA), Cisco Secure Firewall Threat Defense (FTD) и Cisco Secure Firewall Management Center (FMC) провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования. Известно, что две из них активно используются. Для получения дополнительной информации см. следующие бюллетени безопасности: Уязвимость статических учетных данных в программном обеспечении Cisco Secure Firewall Management Center и Уязвимость обхода аутентификации в программном обеспечении Cisco Secure Firewall Management Center. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данный бюллетень безопасности доступен по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-asaftdfmc-uvpPROhNЭтот бюллетень является частью группы бюллетеней. Полный список бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-20329,CVE-2026-20330,CVE-2026-20331,CVE-2026-20332,CVE-2026-20333,CVE-2026-20334,CVE-2026-20335,CVE-2026-20336
Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense, and Secure Firewall Management Center Software Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости удаленного выполнения кода в Cisco Identity Services Engine

Несколько уязвимостей в Cisco Identity Services Engine (ISE) могут позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды в операционной системе затронутого устройства. Для использования этих уязвимостей злоумышленник должен обладать действительными учетными данными администратора.Более подробную информацию об этих уязвимостях см. в разделе «Подробности» данной консультации.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-rce-se7bYU57Данная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в разделе «Предварительное уведомление Cisco о публикации консультаций по безопасности от 16 сентября 2026 года». Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. раздел «Cisco Identity Services Engine Security Hardening Release: September 2026».Рейтинг влияния на безопасность: КритическийCVE: CVE-2026-20176, CVE-2026-20211, CVE-2026-20307
Cisco Identity Services Engine Remote Code Execution Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании SSL/TLS в программном обеспечении Cisco Secure Firewall Threat Defense Snort 2

Уязвимость при разборе SSL/TLS-сертификатов в движке обнаружения Snort 2 программного обеспечения Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать перезапуск движка обнаружения Snort 2.Эта уязвимость вызвана неполной проверкой SSL-сертификата. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос на установление SSL-соединения для разбора движком Snort 2. Успешная эксплуатация может позволить злоумышленнику вызвать неожиданный перезапуск движка обнаружения Snort 2, что приведет к состоянию отказа в обслуживании (DoS).Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snort2-ssldos-Mw7WYX9cДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации информационных бюллетеней по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: СредняяCVE: CVE-2026-20290
Cisco Secure Firewall Threat Defense Software Snort 2 SSL/TLS Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости обхода списков контроля доступа в группах объектов межсетевых экранов Cisco Secure Firewall Adaptive Security Appliance и Secure Firewall Threat Defense Software

Множественные уязвимости в реализации поиска объектных групп (OGS) в списках контроля доступа (ACL) программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) и программного обеспечения Cisco Secure Firewall Threat Defense (FTD) могут позволить неаутентифицированному удаленному злоумышленнику обойти настроенные средства контроля доступа.Эти уязвимости вызваны логической ошибкой при заполнении политик контроля доступа к группам (ACP) с настроенными OGS. Злоумышленник может использовать эти уязвимости, отправляя трафик, который должен быть заблокирован, через устройство. Успешная эксплуатация может позволить злоумышленнику обойти средства контроля доступа и получить доступ к устройствам в защищенных сетях.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей, устраняющих эти уязвимости, нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-acl-bypass-8p6vFvwДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации информационных бюллетеней по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center: сентябрь 2026 года".Оценка влияния на безопасность: СредняяCVE: CVE-2026-20120, CVE-2026-20121
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Object Group Access Control List Bypass Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости SQL и HQL инъекций в Cisco Identity Services Engine

В Cisco Identity Services Engine и его пассивном коннекторе идентификации существует несколько уязвимостей. Эти недостатки позволяют аутентифицированным удаленным злоумышленникам выполнять атаки SQL или HQL инъекций. Уязвимости возникают из-за недостаточной проверки пользовательского ввода в затронутых API. Этот недосмотр позволяет злоумышленникам создавать вредоносные запросы к устройству. Успешная эксплуатация позволяет злоумышленнику выполнять произвольные запросы к базе данных. Это, в свою очередь, может привести к несанкционированному просмотру или изменению конфиденциальных данных. Для эксплуатации этих уязвимостей злоумышленник должен обладать действительными учетными данными администратора. Cisco устранила эти проблемы, выпустив обновления программного обеспечения. Обходные пути для смягчения этих конкретных уязвимостей отсутствуют. Пользователям рекомендуется установить предоставленные обновления программного обеспечения для защиты своих систем.
Cisco Identity Services Engine SQL and HQL Injection Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Укрепление Cisco Identity Services Engine Релиз: Сентябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команды инженеров Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) провели всесторонний внутренний обзор безопасности. Этот обзор привел к выпуску обновлений для повышения безопасности, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены во время внутреннего тестирования. Известно, что одна из них активно используется. Для получения дополнительной информации см. Уязвимость обхода аутентификации Cisco Identity Services Engine. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по их базовому классу уязвимостей — Common Weakness Enumeration (CWE) — и присвоила единый идентификатор Common Vulnerabilities and Exposures (CVE ID) каждой группе CWE.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ise-XU5EwX5TДанное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации уведомлений по безопасности от 16 сентября 2026 года.Рейтинг влияния на безопасность: КритическийCVE: CVE-2026-20130,CVE-2026-20192,CVE-2026-20194,CVE-2026-20234,CVE-2026-20237,CVE-2026-20287
Cisco Identity Services Engine Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость межсайтового скриптинга в Cisco Identity Services Engine

Уязвимость в веб-интерфейсе управления Cisco Identity Services Engine (ISE) может позволить неаутентифицированному удаленному злоумышленнику провести отраженную атаку межсайтового скриптинга (XSS) против пользователя интерфейса.Эта уязвимость существует из-за того, что веб-интерфейс управления не проверяет должным образом введенные пользователем данные. Злоумышленник может использовать эту уязвимость, убедив пользователя интерфейса перейти по специально созданному ссылке. Успешная эксплуатация может позволить злоумышленнику выполнить произвольный скриптовый код в контексте уязвимого интерфейса или получить доступ к конфиденциальной информации, хранящейся в браузере.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss-Uz9VWRQДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. Cisco Identity Services Engine Security Hardening Release: September 2026.Оценка влияния на безопасность: СредняяCVE: CVE-2026-20309
Cisco Identity Services Engine Cross-Site Scripting Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости Cisco Secure Firewall Management Center и Secure Firewall Threat Defense Software sftunnel

Несколько уязвимостей в программном обеспечении Cisco Secure Firewall Management Center (FMC) и Cisco Secure Firewall Threat Defense (FTD) могут позволить неаутентифицированному злоумышленнику выполнить обход аутентификации sftunnel или атаку отказа в обслуживании (DoS) sftunnel.Для получения дополнительной информации об этих уязвимостях см. раздел «Подробности» данного уведомления.Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей нет.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3Данное уведомление является частью группы уведомлений. Полный список уведомлений и ссылки на них см. в предварительном уведомлении Cisco о публикации рекомендаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел «Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, программного обеспечения Secure Firewall Threat Defense и программного обеспечения Secure Firewall Management Center»: сентябрь 2026 года.Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-20295, CVE-2026-20323
Cisco Secure Firewall Management Center and Secure Firewall Threat Defense Software sftunnel Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость отказа в обслуживании в программном обеспечении Cisco Secure Firewall Threat Defense TLS 1.3

Уязвимость в реализации TLS 1.3 в программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику вызвать непредвиденную перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS).Эта уязвимость вызвана неправильным управлением буфером во время соединения TLS 1.3. Злоумышленник может использовать эту уязвимость, отправив специально сформированный пакет TLS 1.3 на затронутую систему через прослушивающий сокет с поддержкой TLS 1.3. Успешная эксплуатация может позволить злоумышленнику вызвать сбой процесса LINA, что приведет к перезагрузке устройства. Перезагрузка может произойти до или после аутентификации соединения. Примечание: соединения TLS 1.3 включают как трафик данных, так и трафик управления пользователями.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tls1.3-dos-dLxwFWgFДанная информация является частью группы информационных бюллетеней. Полный список информационных бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в продуктах Cisco Secure Firewall см. раздел "Укрепление безопасности программного обеспечения Cisco Secure Firewall Adaptive Security Appliance, Secure Firewall Threat Defense и Secure Firewall Management Center: сентябрь 2026 года".Рейтинг влияния на безопасность: ВысокийCVE: CVE-2026-20135
Cisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость выполнения произвольного кода в Cisco Secure Firewall Management Center Software sftunnel с правами root

В программном обеспечении Cisco Secure Firewall Management Center (FMC) была обнаружена критическая уязвимость, в частности, в протоколе межсетевого взаимодействия sftunnel. Эта уязвимость может позволить аутентифицированному удаленному злоумышленнику выполнять произвольные команды с правами root на затронутых устройствах. Уязвимость возникает из-за того, что зарегистрированный пир sftunnel имеет неправильные разрешения на запись произвольного файла в любое место. Злоумышленники могут использовать это, перехватывая соединение sftunnel или будучи зарегистрированным пиром и отправляя вредоносную команду. Этот вредоносный файл, после записи, будет выполнен с правами root. Важно отметить, что для эксплуатации требуется, чтобы злоумышленник имел действительные учетные данные пользователя на скомпрометированном устройстве. Cisco уже выпустила обновления программного обеспечения для устранения этой уязвимости. К сожалению, никаких обходных путей для смягчения этой конкретной проблемы нет. Рейтинг влияния этой уязвимости на безопасность — критический. Назначенный идентификатор CVE для этой уязвимости — CVE-2026-20324.
Cisco Secure Firewall Management Center Software sftunnel Root Arbitrary Code Execution Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимости удаленного выполнения кода и API в Cisco Identity Services Engine

В Cisco Identity Services Engine (ISE) выявлено несколько уязвимостей. Эти уязвимости могут позволить аутентифицированному удаленному злоумышленнику выполнить SQL-инъекции. Злоумышленники также могут изменять данные на затронутых устройствах посредством этих уязвимостей. Кроме того, могут быть выполнены произвольные команды в базовой операционной системе. Cisco присвоила общему набору уязвимостей рейтинг критичности "Critical". В частности, CVE-2026-20282 и CVE-2026-20283 имеют рейтинг "High" из-за легкости получения привилегий root после эксплуатации. Cisco выпустила обновления программного обеспечения для устранения этих уязвимостей. Для одной из выявленных уязвимостей доступны обходные пути. В консультативном документе приведены дополнительные сведения об этих проблемах безопасности. Также доступен полный список связанных консультативных документов и документация по усилению безопасности ISE.
Cisco Identity Services Engine Authenticated Remote Code Execution and API Vulnerabilities sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость обхода авторизации в программном обеспечении Cisco BroadWorks CommPilot Application

Уязвимость в веб-интерфейсе управления программным обеспечением Cisco BroadWorks CommPilot Application Software могла позволить аутентифицированному удаленному злоумышленнику с низкими привилегиями изменять конфигурации на затронутом устройстве.Эта уязвимость обусловлена отсутствием проверок авторизации. Злоумышленник мог использовать эту уязвимость, отправив специально сформированный HTTP-запрос. Успешная эксплуатация могла позволить злоумышленнику изменять конфигурации на отдельных страницах.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-auth-bypass-broadwor-57m9dmm5Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-76438
Cisco BroadWorks CommPilot Application Software Authorization Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость раскрытия информации Cisco Identity Services Engine

Уязвимость в API Cisco Identity Services Engine (ISE) может позволить аутентифицированному удаленному злоумышленнику просматривать конфиденциальную информацию на затронутом устройстве. Для использования этой уязвимости злоумышленник должен иметь действительные учетные данные администратора.Эта уязвимость вызвана недостаточной проверкой параметров, предоставляемых пользователем, в запросах API. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос API на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику получить доступ к конфиденциальной информации, включая хешированные учетные данные, которые могут быть использованы в будущих атаках.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная консультация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-inf-disc-LFWvcCuДанная консультация является частью группы консультаций. Полный список консультаций и ссылки на них см. в предварительном уведомлении Cisco о публикации консультаций по безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. Cisco Identity Services Engine Security Hardening Release: September 2026.Рейтинг влияния на безопасность: СреднийCVE: CVE-2026-20235
Cisco Identity Services Engine Information Disclosure Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость обхода аутентификации Cisco Identity Services Engine

Уязвимость в API Cisco Identity Services Engine (ISE) может позволить неаутентифицированному удаленному злоумышленнику обойти аутентификацию.Эта уязвимость обусловлена недостаточным контролем аутентификации в конечной точке API. Злоумышленник может использовать эту уязвимость, отправив специально сформированный запрос к затронутой конечной точке API. Успешная эксплуатация может позволить злоумышленнику получить несанкционированный доступ к затронутому устройству, обойдя веб-интерфейс управления.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости нет.Данная информация доступна по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ISE-ABP-VNSW7Tn5Данная информация является частью группы информационных бюллетеней. Полный список бюллетеней и ссылки на них см. в предварительном уведомлении Cisco о публикации бюллетеней безопасности от 16 сентября 2026 года. Кроме того, для получения дополнительной документации об улучшениях и исправлениях в Cisco Identity Services Engine см. Cisco Identity Services Engine Security Hardening Release: September 2026.Оценка влияния на безопасность: КритическаяCVE: CVE-2026-76460
Cisco Identity Services Engine Authentication Bypass Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Уязвимость внедрения команд в аутентифицированный веб-интерфейс виртуального устройства Cisco ThousandEyes

Уязвимость в веб-интерфейсе управления Cisco ThousandEyes Virtual Appliance может позволить аутентифицированному удаленному злоумышленнику внедрять произвольные команды операционной системы.Эта уязвимость вызвана некорректной проверкой вводимых пользователем данных в веб-интерфейсе управления. Злоумышленник может использовать эту уязвимость, сохраняя детали конфигурации, содержащие вредоносные значения. Успешная эксплуатация может позволить злоумышленнику выполнять произвольные команды операционной системы с правами root. Для использования этой уязвимости злоумышленник должен иметь действительные административные учетные данные.Cisco выпустила обновления программного обеспечения, устраняющие эту уязвимость. Обходных путей для устранения этой уязвимости не существует.Это уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-teva-os-command-W4GAO6jpРейтинг воздействия на безопасность: СреднийCVE: CVE-2026-20350
Cisco ThousandEyes Virtual Appliance Authenticated Web Interface Command Injection Vulnerability sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 16 сент.

Cisco Secure Email Gateway и Secure Email and Web Manager Укрепление безопасности Релиз: Сентябрь 2026

В рамках постоянной приверженности Cisco проактивной безопасности и качеству продукции, команда инженеров Cisco Secure Email Gateway и Cisco Secure Email and Web Manager провела всесторонний внутренний аудит безопасности. Этот аудит привел к выпуску обновлений для повышения безопасности программного обеспечения, устраняющих ряд уязвимостей, обнаруженных внутри компании.Эти уязвимости были обнаружены в ходе внутреннего тестирования. Известно, что одна из них активно используется. Для получения дополнительной информации см. Уязвимость SQL-инъекции в Cisco Secure Email Gateway. Чтобы помочь клиентам с установкой исправлений и упростить процесс раскрытия информации, Cisco сгруппировала эти проблемы по классам уязвимостей — Common Weakness Enumeration (CWE) — и присвоила каждому такому классу идентификатор Common Vulnerabilities and Exposures (CVE ID).Cisco выпустила обновления программного обеспечения, устраняющие эти уязвимости. Обходных путей для устранения этих уязвимостей не существует.Данное уведомление доступно по следующей ссылке: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkmРейтинг влияния на безопасность: КритическийCVE: CVE-2026-20353,CVE-2026-76440,CVE-2026-76441,CVE-2026-76442,CVE-2026-76443
Cisco Secure Email Gateway and Secure Email and Web Manager Security Hardening Release: September 2026 sec.cloudapps.cisco.com
RSS Hunter RSS Hunter • 14 сент.