Cisco SD-WAN və IOS XE Proqram Təminatında Kritik Boşluqları Yamadı: Üçü 9.8 CVSS Balına Sahibdir

Cisco SD-WAN və IOS XE Proqram Təminatında Kritik Boşluqları Yamadı: Üçü 9.8 CVSS Balına Sahibdir

Cisco, daxili təhlükəsizlik araşdırmasının bir hissəsi olaraq, Catalyst SD-WAN və IOS XE Proqram Təminatına təsir edən bir sıra kritik təhlükəsizlik boşluqlarını aradan qaldırmaq üçün yeniləmələr yayımlayıb.

Bu təhlükəsizlik boşluqları, cihaz konfiqurasiyasından asılı olmayaraq Cisco Catalyst SD-WAN Proqram Təminatına, habelə avtonom və ya kontroller rejimində işləyən Cisco IOS XE Proqram Təminatına təsir göstərir. Aşkarlanmış 12 boşluqdan üçü xüsusilə yüksək, yəni maksimum 10 mümkün baldan 9.8 CVSS balına malikdir ki, bu da onların kritik təsirini vurğulayır.

CVSS (Common Vulnerability Scoring System) qiymətləndirməsinə görə 9.8 bal alması, bu boşluqların adətən hücumçulara uzaqdan kod icrası (RCE), imtiyazların artırılması və ya digər ciddi sistem nəzarəti kimi imkanlar verə biləcəyini göstərir. Bu cür boşluqlar şəbəkə infrastrukturunda ciddi pozuntulara və məlumatların sızmasına səbəb ola bilər.

Cisco istifadəçilərə bu təhlükəsizlik yeniləmələrini gecikmədən tətbiq etməyi şiddətlə tövsiyə edir. Proqram təminatını yeniləmək, potensial hücumların qarşısını almaq və şəbəkə infrastrukturunun bütövlüyünü qorumaq üçün vacibdir.