CVE-2026-20030
KrytyczneCVSS 10.0Streszczenie
Podatność w Cisco Crosswork związana z nieprawidłową neutralizacją specjalnych elementów użytych w poleceniu SQL (CWE-89), czyli podatność na SQL injection. Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, modyfikacji danych lub ich usunięcia.
Rekomendacja
Zainstaluj najnowszą wersję Cisco Crosswork z poprawkami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20030 are related to improper neutralization of special elements used in a SQL command issues that are grouped under the Common Weakness Enumeration (CWE) CWE-89.