تمام نوشته‌های برچسب‌خورده با "آسیب‌پذیری سیسکو"
سیسکو تأیید کرد که مهاجمان در حال سوءاستفاده از یک آسیب‌پذیری در Unified Communications Manager هستند که در اوایل ژوئن وصله شده بود.
آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) به سازمان‌های فدرال تا روز یکشنبه فرصت داده است تا آسیب‌پذیری موجود در سرور Cisco Unified Communications Manager را که به طور فعال مورد سوءاستفاده قرار می‌گیرد، برطرف کنند.
سیسکو هشدار داده است که یک نقص امنیتی با شدت بالا در Catalyst SD-WAN Manager به طور فعال مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20245 دارای امتیاز CVSS 7.8 از 10 بوده و انواع مختلفی از استقرارهای این محصول را تحت تأثیر قرار می‌دهد.
سیسکو در روز پنجشنبه درباره یک آسیب‌پذیری روز-صفر با شدت بالا و وصله‌نشده در Cisco Catalyst SD-WAN Manager (با شناسه CVE-2026-20245) هشدار داد که به طور فعال در حملات مورد سوءاستفاده قرار گرفته و امکان ارتقاء سطح دسترسی به روت را فراهم می‌کند.
سیسکو یک آسیب‌پذیری در Unified Communications Manager را وصله کرد که به مهاجم احراز هویت‌نشده در شبکه اجازه می‌دهد فایل‌هایی روی سیستم بنویسد و از آنجا به دسترسی root دست یابد. این آسیب‌پذیری با شناسه CVE-2026-20230 ردیابی می‌شود و کد اثبات مفهوم آن پیش‌تر منتشر شده است. نوع این نقص، جعل درخواست سمت سرور (SSRF) است.
سیسکو به‌روزرسانی‌های امنیتی برای رفع یک آسیب‌پذیری بحرانی در Unified Communications Manager منتشر کرده است که به مهاجمان امکان دسترسی به سطح دسترسی root را می‌دهد.
سیسکو به‌روزرسانی‌هایی برای رفع یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Catalyst SD-WAN Controller منتشر کرده است که گفته می‌شود در حملات محدودی مورد بهره‌برداری قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2026-20182 دارای امتیاز CVSS 10.0 است.
سیسکو هشدار می‌دهد که یک آسیب‌پذیری بحرانی دور زدن احراز هویت در Catalyst SD-WAN Controller با شناسه CVE-2026-20182، به طور فعال در حملات روز صفر مورد سوءاستفاده قرار گرفته و به مهاجمان اجازه داده است تا دسترسی مدیریتی بر روی دستگاه‌های آسیب‌دیده به دست آورند.
سازمان CISA به آژانس‌های دولتی آمریکا چهار روز فرصت داده تا سیستم‌های خود را در برابر آسیب‌پذیری دیگری در Catalyst SD-WAN Manager ایمن کنند که به عنوان مورد بهره‌برداری فعال در حملات شناسایی شده است.
سیسکو وصله‌هایی برای رفع چهار نقص امنیتی بحرانی در سرویس‌های Identity و Webex منتشر کرده است که می‌توانند منجر به اجرای کد دلخواه شوند و به مهاجم اجازه دهند هویت هر کاربری را در این سرویس‌ها جعل کند. یکی از این آسیب‌پذیری‌ها با شناسه CVE-2026-20184 و امتیاز CVSS 9.8، مربوط به اعتبارسنجی نادرست گواهی در یکپارچه‌سازی ورود یکپارچه (SSO) است.
