سیسکو بهروزرسانیهایی را برای رفع دو آسیبپذیری امنیتی با حداکثر شدت در Identity Services Engine (ISE) و ISE Passive Identity Connector (ISE-PIC) منتشر کرده که میتواند به مهاجم غیرمجاز اجازه اجرای دستورات دلخواه با دسترسی کاربر root را بدهد.
سیسکو بولتنی منتشر کرده تا در مورد دو آسیبپذیری بحرانی اجرای کد از راه دور بدون احراز هویت (RCE) که بر موتور خدمات هویت سیسکو (ISE) و اتصالدهنده هویت غیرفعال (ISE-PIC) تأثیر میگذارد، هشدار دهد.
سیسکو وصلههای امنیتی را برای رفع یک نقص امنیتی بحرانی در موتور خدمات هویت (ISE) منتشر کرده است که در صورت بهرهبرداری موفق، میتواند به بازیگران غیرمجاز اجازه انجام اقدامات مخرب بر روی سیستمهای آسیبپذیر را بدهد.
سیسکو اصلاحات نرمافزاری را برای رفع یک نقص امنیتی با حداکثر شدت در کنترلر بیسیم IOS XE خود منتشر کرده که میتواند به مهاجم غیرمجاز و راه دور امکان آپلود فایلهای دلخواه به سیستم آسیبپذیر را بدهد.
سیسکو بهروزرسانیهای امنیتی برای آسیبپذیری شدید وبکس منتشر کرده که به مهاجمان غیرمجاز امکان اجرای کد از راه دور در سمت کلاینت با استفاده از لینکهای مخرب دعوت به جلسه را میدهد
سیسکو به مدیران سیستم هشدار میدهد تا آسیبپذیری بحرانی ابزار مجوزدهی هوشمند سیسکو (CSLU) را وصله کنند که حساب کاربری مدیریت بکدور داخلی را فاش میکند که اکنون در حملات استفاده میشود.
مهاجمان شروع به هدف قرار دادن نمونههای ابزار مجوزدهی هوشمند سیسکو (CSLU) کردهاند که علیه آسیبپذیریای که حساب کاربری مدیر پشتی درونی را در معرض نمایش قرار میدهد، وصله نشدهاند
سیسکو آسیبپذیری حمله انکار سرویس (DoS) را پچ کرده که به مهاجمان اجازه میدهد فرآیند Border Gateway Protocol (BGP) را روی روترهای IOS XR با یک پیام بهروزرسانی BGP کرش کنند
سیسکو امروز به مشتریان خود در مورد آسیبپذیری در Webex for BroadWorks هشدار داد که میتواند به مهاجمان غیرمجاز اجازه دسترسی از راه دور به اعتبارنامهها را بدهد