Nowa podatność w przełącznikach Cisco dla małych firm

Nowa podatność w przełącznikach Cisco dla małych firm

Cisco poinformowało o groźnej (CVSS 9.8) podatności przełączników Cisco dla małych firm. Podatność (CVE-2018-15439) polega na pozostawieniu domyślnego konta administratora w urządzeniu, dzięki czemu napastnik może zdalnie przejąć kontrolę nad urządzeniem. Firma nie...
Cisco publikuje aktualizacje do wielu produktów

Cisco publikuje aktualizacje do wielu produktów

Firma Cisco wydała 50 aktualizacji naprawiających podatności w jej produktach, spośród których 3 oznaczone są jako krytyczne. Opis podatności: CVE-2018-0448 – umożliwia nieuwierzytelnionemu, zdalnemu użytkownikowi na ominięcie uwierzytelnienia i dokonanie...
Cisco publikuje aktualizacje do wielu produktów

Nowe podatności od Cisco IOS

Firma Cisco poinformowała o nowych podatnościach produktów powiązanych z Cisco IOS i IOS XE o priorytecie wysokim lub niższych. CVE-2018-0466 – umożliwia nieuwierzytelnionemu użytkownikowi ponowne uruchomienie urządzenia. Dotyczy Cisco IOS i IOS XE używającego...
Cisco publikuje aktualizacje do wielu produktów

Nowe podatności w Cisco Identity Services Engine

Do podatności od firmy Cisco, o których pisaliśmy wczoraj doszło kilka nowych, w tym 3 krytyczne. CVE-2015-6323 – umożliwia zdalnemu, nieuwierzytelnionemu użytkownikowi uzyskanie dostępu do podatnego urządzenia. Dotyczy Cisco Identity Service Engine oraz Cisco...
Cisco publikuje aktualizacje do wielu produktów

Cisco naprawia krytyczne podatności

Firma Cisco wypuściła aktualizacje naprawiające 2 krytyczne podatności i jedną oznaczoną jako ważną.   CVE-2018-15427 – obecność niedokumentowych, domyślnych danych logowania na konto root. Atakujący mógł zdalnie zalogować się na konto z najwyższymi...