CVE-2026-20315
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Cisco Secure Workload związana z nieprawidłową kontrolą dostępu (CWE-284). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów, do których nie powinni mieć uprawnień.
Rekomendacja
Zainstaluj najnowszą wersję Cisco Secure Workload z poprawkami bezpieczeństwa.
Inne podatności w Cisco Secure Workload
Zobacz wszystkie- CVE-2026-20318Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową walidacją danych wejściowych (CWE-20). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
- CVE-2026-20317Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłowym uwierzytelnianiem (CWE-287). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
- CVE-2026-20231Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
- CVE-2026-20223Krytyczne
W produkcie Cisco Secure Workload występuje podatność w walidacji dostępu do wewnętrznych REST API, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do zasobów witryny z uprawnieniami roli Site Admin. Podatność wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do endpointów REST API. Atakujący może wysłać spreparowane żądanie API do podatnego endpointu, aby odczytać wrażliwe informacje i dokonać zmian konfiguracji między tenantami.
- CVE-2026-20319Wysokie
Cisco Secure Workload zawiera wiele podatności związanych z zarządzaniem buforami, sklasyfikowanych jako CWE-119. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20315 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) CWE-284.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS