Cinque CVE in Cisco Secure Workload richiedono aggiornamenti coordinati
Cisco Secure Workload non ha un solo punto da correggere: Cisco e l'NCSC olandese hanno pubblicato aggiornamenti per cinque CVE, con punteggi fino a 10.0. La disclosure ora chiarisce che le debolezze coprono autenticazione, controllo accessi, validazione dell'input, injection e gestione del buffer.
Cisco le ha trovate in una security review interna e le ha chiuse con software hardening updates. Il quadro pratico è che Cluster, Agent e Connector possono dover essere aggiornati in modo coordinato; un solo rilascio di componente non basta a coprire tutta l'esposizione.
Non c'è un segnale di sfruttamento attivo. Per chi gestisce installazioni on-prem o ibride, il punto non è un rischio nuovo, ma lo stato reale del parco: versioni miste possono lasciare aperto un pezzo della catena anche dopo aver corretto un altro.