Podatności Cisco Secure Workload

6 znanych podatności CVE w Cisco Secure Workload, przetłumaczonych i ocenionych.

CVE-2026-20318Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową walidacją danych wejściowych (CWE-20). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
CVE-2026-20317Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłowym uwierzytelnianiem (CWE-287). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
CVE-2026-20315Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową kontrolą dostępu (CWE-284). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
CVE-2026-20231Krytyczne
Podatność w Cisco Secure Workload związana z nieprawidłową neutralizacją specjalnych elementów (CWE-74). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
CVE-2026-20223Krytyczne
W produkcie Cisco Secure Workload występuje podatność w walidacji dostępu do wewnętrznych REST API, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na dostęp do zasobów witryny z uprawnieniami roli Site Admin. Podatność wynika z niewystarczającej walidacji i uwierzytelniania podczas dostępu do endpointów REST API. Atakujący może wysłać spreparowane żądanie API do podatnego endpointu, aby odczytać wrażliwe informacje i dokonać zmian konfiguracji między tenantami.
CVE-2026-20319Wysokie
Cisco Secure Workload zawiera wiele podatności związanych z zarządzaniem buforami, sklasyfikowanych jako CWE-119. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.