Impatto Sistemico

Alto (66.66)

Sintesi

Cisco ha rilasciato aggiornamenti di sicurezza che risolvono quattro nuove vulnerabilità, di cui una con gravità “critica” nel prodotto Secure Workload. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto non autenticato di accedere alle risorse del sito con privilegi del ruolo Site Admin.

Tipologia

Authentication Bypass

Prodotti e/o versioni affette

Cisco Secure Workload

• versioni 3.9.x e precedenti
• 3.10.x, versioni precedenti alla 3.10.8.3
• 4.0.x, versioni precedenti alla 4.0.3.17

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: