CVE-2026-20318
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w Cisco Secure Workload związana z nieprawidłową walidacją danych wejściowych (CWE-20). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
Ocena ryzyka
Błędna walidacja może umożliwić atakującemu wstrzyknięcie złośliwych danych, co może prowadzić do nieautoryzowanych działań lub awarii systemu.
Rekomendacja
Zainstaluj najnowszą wersję Cisco Secure Workload z poprawkami bezpieczeństwa.
Inne podatności w Cisco Secure Workload
Zobacz wszystkie- CVE-2026-20317Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłowym uwierzytelnianiem (CWE-287). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
- CVE-2026-20315Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową kontrolą dostępu (CWE-284). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
- CVE-2026-20231Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
- CVE-2026-20223Krytyczne
W produkcie Cisco Secure Workload występuje podatność w walidacji dostępu do wewnętrznych REST API, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do zasobów witryny z uprawnieniami roli Site Admin. Podatność wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do endpointów REST API. Atakujący może wysłać spreparowane żądanie API do podatnego endpointu, aby odczytać wrażliwe informacje i dokonać zmian konfiguracji między tenantami.
- CVE-2026-20319Wysokie
Cisco Secure Workload zawiera wiele podatności związanych z zarządzaniem buforami, sklasyfikowanych jako CWE-119. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20318 are related to improper input validation issues that are grouped under the Common Weakness Enumeration (CWE) CWE-20.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS