Cinque CVE in Cisco Secure Workload richiedono aggiornamenti coordinati
Cisco Secure Workload non ha un solo punto da correggere: Cisco e l'NCSC olandese hanno pubblicato aggiornamenti per cinque CVE, con punteggi fino a 10.0. La disclosure ora chiarisce che le debolezze coprono autenticazione, controllo accessi, validazione dell'input, injection e gestione del buffer.
Cisco le ha trovate in una security review interna e le ha chiuse con software hardening updates. Il quadro pratico è che Cluster, Agent e Connector possono dover essere aggiornati in modo coordinato; un solo rilascio di componente non basta a coprire tutta l'esposizione.
Non c'è un segnale di sfruttamento attivo. Per chi gestisce installazioni on-prem o ibride, il punto non è un rischio nuovo, ma lo stato reale del parco: versioni miste possono lasciare aperto un pezzo della catena anche dopo aver corretto un altro.
CVSS 10 CRITICAL: as part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. EPSS 0.6% (44º percentile).
CVSS 9.9 CRITICAL: as part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. EPSS 0.5% (42º percentile).
CVSS 10 CRITICAL: as part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. EPSS 0.5% (39º percentile).
CVSS 7.5 HIGH: as part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. EPSS 0.5% (38º percentile).
CVSS 9.6 CRITICAL: as part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. EPSS 0.4% (36º percentile).
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono molteplici vulnerabilità, tra cui 8 con gravità "critica" e 2 con gravità “alta”, riguardanti vari prodotti.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review.