Критична вразливість у Cisco Secure Firewall (CVE-2026-20330)

Що відомо

Виявлено критичні вразливості у програмному забезпеченні Cisco Secure Adaptive Security Appliance, Secure Firewall Threat Defense та Secure Firewall Management Center, пов’язані з неправильним нейтралізуванням даних (CWE-707). Ці проблеми можуть призвести до серйозних порушень безпеки.

Бізнес-вплив

Вразливості з високим рейтингом CVSS 9.9 можуть дозволити зловмисникам виконувати несанкціоновані дії, що загрожує безпеці мережевої інфраструктури. Для операторів IT та власників інфраструктури це означає підвищений ризик компрометації систем та потенційних простоїв у роботі бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Cisco для відповідних продуктів та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до уразливих систем, посилити моніторинг логів на предмет підозрілої активності та провести оцінку ризиків. DataHouse підтримує перевірку версій ПЗ та допомагає з управлінням патчами для зниження експозиції.

Джерела

• NVD
• Reference