Impatto Sistemico

Alto (66.66)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza per risolvere 35 vulnerabilità nei propri prodotti, di cui 15 con gravità “critica” e 13 con gravità “alta”.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Information Disclosure
• Arbitrary File Write
• Denial of Service

Prodotti e/o versioni affette

Cisco

• License On-Prem
• NX-OS Software
• NX-OS System Software in ACI Mode
• Unified Computing System (Managed)
• Nexus 3000 Series Switches
• Nexus 9000 Series Switches
• Application Policy Infrastructure Controller (APIC)
• Meraki MV Firmware
• Meraki MX Firmware
• Meraki MR Wireless Access Points Software
• Finesse
• Unified Contact Center Express

N.B.: per maggiori dettagli sulle versioni dei prodotti interessati e le eventuali date di fine supporto si rimanda ai bollettini riportati nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare tempestivamente gli aggiornamenti di sicurezza resi disponibili da Cisco seguendo le indicazioni riportate nei bollettini ufficiali disponibili nella sezione Riferimenti.