Cisco, Crosswork və Secure Workload Platformalarındakı Kritik Zəiflikləri Yamaqladı

Cisco, Crosswork və Secure Workload Platformalarındakı Kritik Zəiflikləri Yamaqladı

Kibertəhlükəsizlik nəhəngi Cisco, davamlı və əhatəli daxili təhlükəsizlik yoxlamaları çərçivəsində Crosswork platformaları və Secure Workload Software üçün növbəti təhlükəsizlik yeniləmələrini yayımlayıb. Bu yeniləmələr, kritik səviyyədə təsirə malik olan və istifadəçilər üçün ciddi risklər yaradan bir sıra zəiflikləri hədəfləyir.

Maksimum CVSS Reytinqi: 10.0

Yayımlanmış təhlükəsizlik bülletenlərinə əsasən, ümumilikdə doqquz təhlükəsizlik boşluğu müəyyən edilib. Bu boşluqlardan beşi, təhlükəsizlik zəifliklərinin ciddilik dərəcəsini göstərən Common Vulnerability Scoring System (CVSS) reytinqində maksimum 10.0 bal alıb. CVSS 10.0 reytinqi, aşkar edilmiş zəifliklərin ən yüksək risk dərəcəsinə sahib olduğunu və potansial olaraq ciddi təhlükəsizlik pozuntularına səbəb ola biləcəyini göstərir.

Təsirə Məruz Qalan Məhsullar

Məlumata görə, müəyyən edilmiş təhlükəsizlik boşluqlarından dördü, cihaz konfiqurasiyasından asılı olmayaraq, Cisco-nun Crosswork Data Gateway, Crosswork Network Controller və Crosswork Planning məhsullarına birbaşa təsir göstərir. Bu, həmin məhsullardan istifadə edən qurumlar üçün təcili yeniləmə ehtiyacını daha da artırır.

Bu cür kritik boşluqlar adətən RCE (Remote Code Execution) kimi Exploit-lərə yol aça bilər ki, bu da hücum edənlərə hədəf sistem üzərində tam nəzarət əldə etməyə imkan verir. Şirkətlərə və təşkilatlara bu yeniləmələri vaxtında tətbiq etmək tövsiyə olunur ki, potensial kibertəhlükələrin qarşısı alınsın və sistemlərinin bütövlüyü qorunsun.