Cisco
Beveiligingslekken en nieuws over Cisco, uit officiële bronnen.
3 artikelen · 3 actief misbruikt
KWETSBAARHEID · HOOG
Aanvallers misbruiken lek in Cisco ASA- en FTD-VPN om firewalls te laten herstarten
Aanvallers laten Cisco Secure Firewall ASA- en FTD-apparaten crashen via een lek in de Remote Access SSL VPN-service. Inloggen is niet nodig en Cisco heeft verholpen software uitgebracht.
KWETSBAARHEID · KRITIEK
Lek in Cisco Secure Email Gateway maakt uitvoeren van opdrachten als root mogelijk
Een kritiek path traversal-lek in Cisco Secure Email Gateway stelt een niet-geauthenticeerde aanvaller op afstand in staat bestanden te schrijven en opdrachten als root uit te voeren via een speciaal vervaardigde e-mailbijlage. CISA vermeldt het lek als actief misbruikt, en er is een patch beschikbaar.
KWETSBAARHEID · HOOG
Beveiligingslek in Cisco BroadWorks maakt gevoelige bestanden toegankelijk
Door een XML external entity-kwetsbaarheid in Cisco BroadWorks kunnen aanvallers op afstand configuratiegegevens uitlezen zonder in te loggen. CISA vermeldt het lek als actief misbruikt, en er is een oplossing beschikbaar.