כל הכתבות של CyberNow בנושא Cisco — 4 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית.
סיסקו פרסמה חולשה בציון 9.8 בשער הדואר המאובטח שלה, שמנוצלת בשטח ומאפשרת הרצת פקודות בהרשאות root ממייל אחד. טבלת הגרסאות המתוקנות נראית כמעט זהה לזו מלפני חודש, והמספר שבאמת קובע לא מופיע בה.
Cisco פרסמה ב-30 בספטמבר תיקון לחולשה בציון 9.8 ב-Catalyst SD-WAN Manager, ובאותו יום היא כבר נכנסה לקטלוג ה-KEV. כלל האימות שמגן על כתובת ההתחברות משווה מחרוזות, ודי לכתוב תו אחד ממנה בקידוד אחוזים כדי שהכלל יפספס אותה והבקשה תתקבל בהרשאות admin.
החולשה קיבלה ציון CVSS צנוע של 5.3, אבל היא כבר ברשימת המנוצלות בפועל של CISA ו-Cisco מדרגת אותה כגבוהה. הסיפור הוא בדיוק הפער: חשבון עם סיסמה קבועה שמוטמעת בכל התקנה של מערכת שמנהלת את כל חומות האש של הארגון.
חולשת SSRF ב-Cisco Unified Communications Manager מאפשרת לתוקף לא מאומת לגרום לשרת לכתוב קבצים באופן שמאפשר בהמשך עלייה להרשאות root; CISA כבר מדווחת על ניצול פעיל.