Impatto Sistemico

Alto (66.66)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 8 con gravità “critica” e 2 con gravità “alta”, riguardanti vari prodotti.

Tipologia

• Authentication Bypass
• Information Disclosure
• Remote Code Execution
• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Cisco Secure Workload

• 3.x, versione 3.10 e precedenti
• versione 4.0

Cisco Crosswork

• Data Gateway 7.x, versione 7.2.1 e precedenti
• Network Controller 7.x, versione 7.2.1 e precedenti
• Planning 7.x, versione 7.2.1 e precedenti

Cisco BroadWorks

• Application Delivery Platform, tutte le versioni precedenti alla RI.2026.07
• Application Server, tutte le versioni precedenti alla RI.2026.07
• Profile Server, tutte le versioni precedenti alla RI.2026.07
• Xtended Services Platform, tutte le versioni precedenti alla RI.2026.07

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: