Cisco Corrige 15 Vulnérabilités, Dont Huit Critiques Dans Crosswork et Secure Workload

Cisco a corrigé 15 vulnérabilités dans ses produits, dont huit bugs critiques dans Crosswork et Secure Workload. Ces failles pourraient permettre l'exécution de code à distance, des contournements d'authentification et des attaques de traversée de chemin. Les correctifs traitent des problèmes de sécurité dans les plateformes Crosswork et Secure Workload de Cisco, les plus graves permettant à des attaquants d'exécuter du code arbitraire à distance ou de contourner les mécanismes d'authentification.

Les vulnérabilités de traversée de chemin pourraient également permettre un accès non autorisé à des fichiers sensibles. Cisco n'a pas divulgué de détails techniques spécifiques sur chaque faille dans son avis, mais a exhorté les clients à appliquer les mises à jour rapidement pour atténuer une exploitation potentielle. L'entreprise publie régulièrement des correctifs de sécurité pour remédier aux vulnérabilités de ses gammes de produits réseau et de sécurité.