Cisco Identity Services və Webex-də Həyati Təhlükəsizlik Boşluqları Aradan Qaldırıldı

Cisco Identity Services və Webex-də Aşkar Edilən Kritik Zəifliklər

Cisco, Identity Services və Webex Services-ə təsir edən dörd kritik təhlükəsizlik boşluğunu aradan qaldırmaq üçün yamaqlar buraxdığını elan edib. Bu zəifliklər nəticəsində hücumçular istənilən kodun icrasına nail ola və ya xidmət daxilində hər hansı bir istifadəçinin kimliyinə bürünə bilərdilər.

CVE-2026-20184: Sertifikatın Yanlış Doğrulanması Riski

Aşkarlanan zəifliklərdən biri CVE-2026-20184 kimi müəyyən edilib və CVSS balı 9.8 olaraq qiymətləndirilib. Bu kritik boşluq single sign-on (SSO) inteqrasiyasında sertifikatın düzgün olmayan şəkildə doğrulanması ilə bağlıdır. Belə bir boşluq, etibarsız sertifikatların qəbul edilməsinə səbəb olaraq, sistemlərə icazəsiz giriş üçün bir qapı aça bilər.

Cisco istifadəçilərə bu təhlükəsizlik boşluqlarından qorunmaq üçün sistemlərini ən qısa zamanda yeniləməyi tövsiyə edir. Şirkətin buraxdığı yamaqlar, potensial hücumların qarşısını almaq və istifadəçi məlumatlarının təhlükəsizliyini təmin etmək üçün vacibdir.