Cisco Secure Workload-da Kritik CVSS 10.0 Boşluğu Yamalandı

Cisco Secure Workload-da Kritik CVSS 10.0 Boşluğu Yamalandı

Kibertəhlükəsizlik nəhəngi Cisco, Secure Workload məhsulunda aşkar edilmiş maksimum təhlükəsizlik səviyyəsinə malik bir boşluğu aradan qaldırmaq üçün yeniləmələr yayımlayıb. CVE-2026-20223 identifikatoru ilə izlənilən və CVSS skorunda 10.0 balla qiymətləndirilən bu kritik zəiflik, təsdiqlənməmiş uzaqdan hücumçulara həssas məlumatlara icazəsiz giriş imkanı verə bilərdi.

Zəifliyin Təfərrüatları

Sözügedən boşluq, REST API son nöqtələrinə (endpoints) giriş zamanı kifayət qədər validasiya və autentifikasiyanın olmamasından qaynaqlanır. Bu çatışmazlıq, zərərli niyyətli şəxslərə məhsulun REST API-nə daxil olaraq sistemdəki həssas məlumatları ələ keçirməyə imkan yaradırdı.

Cisco-nun verdiyi məlumata görə, hücumçu bu boşluqdan istifadə edərək Secure Workload sistemində saxlanılan kritik məlumatlara giriş əldə edə bilərdi. Zəifliyin CVSS 10.0 kimi maksimum balla qiymətləndirilməsi onun ciddiliyini və potensial fəsadlarının yüksək olduğunu göstərir. Təsdiqlənməmiş və uzaqdan istismar imkanı, boşluğun təhlükə səviyyəsini daha da artırırdı.

Cisco-nun Reaksiyası və Tövsiyələr

Şirkət, aşkarlanan boşluğu aradan qaldırmaq üçün təhlükəsizlik yeniləmələrini tez bir zamanda yayımlayıb. Bütün Secure Workload istifadəçilərinə sistemlərini ən qısa müddətdə yeniləmələri şiddətlə tövsiyə olunur. Yeniləmələrin tətbiq edilməsi, sistemlərin potensial hücumlardan qorunması və məlumatların təhlükəsizliyinin təmin edilməsi üçün həyati əhəmiyyət daşıyır.

Kibertəhlükəsizlik mütəxəssisləri, müdafiə mexanizmlərinin daim yenilənməsinin və ən son təhlükəsizlik yamamalarının tətbiq edilməsinin vacibliyini vurğulayır. Bu cür boşluqlar, təşkilatlar üçün ciddi risklər yarada bilər və onların vaxtında aradan qaldırılması rəqəmsal ekosistemin təhlükəsizliyi üçün əsas şərtdir.