Cisco Secure Workload – wersja 3.9 i starsze, 3.10, 4.0
Numer CVE
CVE-2026-20223
Krytyczność
10/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X
Opis
Ta luka wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do punktów końcowych interfejsu API REST. Atakujący może wykorzystać tę lukę, wysyłając zmodyfikowane żądanie API do podatnych na nią punktów końcowych. Udane wykorzystanie luki może umożliwić atakującemu odczytanie poufnych informacji i wprowadzenie zmian w konfiguracji poza granicami dzierżawy z uprawnieniami użytkownika Site Admin.
Cisco ThousandEyes Virtual Appliance – wydanie wcześniejsze niż 0.262
Numer CVE
CVE-2026-20199
Krytyczność
4.7/10
CVSS
AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X
Opis
Ta luka wynika z niewystarczającej walidacji danych wprowadzanych przez użytkownika. Uwierzytelniony atakujący może wykorzystać tę lukę, przesyłając spreparowany certyfikat na podatny na atak sprzęt. Udany atak może pozwolić atakującemu na wykonanie dowolnego kodu jako użytkownik root w systemie operacyjnym. Aby wykorzystać tę lukę, atakujący musi posiadać ważne uprawnienia administracyjne.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny