Критична вразливість контролю доступу в Cisco Secure Firewall (CVE-2026-20332)

Що відомо

Виявлено критичні проблеми з контролем доступу в програмному забезпеченні Cisco Secure Adaptive Security Appliance, Secure Firewall Threat Defense та Secure Firewall Management Center. Ці вразливості можуть дозволити несанкціонований доступ через неправильну реалізацію контролю доступу (CWE-284).

Бізнес-вплив

Вразливості з високим рівнем критичності (CVSS 9.9) можуть призвести до компрометації мережевих пристроїв, що впливає на безпеку корпоративної інфраструктури. Несанкціонований доступ може дозволити зловмисникам обходити захист, отримувати доступ до конфіденційних даних або порушувати роботу мережі.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від Cisco для відповідних продуктів та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до пристроїв, посилити моніторинг логів на предмет підозрілої активності та провести аудит прав доступу. DataHouse підтримує перевірку версій ПЗ та допомагає у впровадженні заходів зменшення мережевого впливу та аналізу логів.

Джерела

• NVD
• Reference