CVE-2026-20223
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W produkcie Cisco Secure Workload występuje podatność w walidacji dostępu do wewnętrznych REST API, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do zasobów witryny z uprawnieniami roli Site Admin. Podatność wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do endpointów REST API. Atakujący może wysłać spreparowane żądanie API do podatnego endpointu, aby odczytać wrażliwe informacje i dokonać zmian konfiguracji między tenantami.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administratora witryny, odczytać wrażliwe dane i modyfikować konfigurację między tenantami, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Cisco dla Cisco Secure Workload.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the access validation of internal REST APIs of Cisco Secure Workload could allow an unauthenticated, remote attacker to access site resources with the privileges of the Site Admin role. This vulnerability is due to insufficient validation and authentication when accessing REST API endpoints. An attacker could exploit this vulnerability if they are able to send a crafted API request to an affected endpoint. A successful exploit could allow the attacker to read sensitive information and make configuration changes across tenant boundaries with the privileges of the Site Admin user.