Bezpieczeństwo Cisco: Krytyczne luki w oprogramowaniu
Bezpieczeństwo Cisco: Krytyczne luki w oprogramowaniu
Cisco ujawnia poważne problemy związane z bezpieczeństwem w swoim oprogramowaniu. Niedawno firma załatała co najmniej dwa krytyczne błędy, które mogą zagrażać użytkownikom.
Jednym z nich jest zahardcodowane hasło do SSH w Cisco Prime Collaboration Provisioning. Choć nie daje ono dostępu do konta root, istnieje ryzyko podniesienia uprawnień, co może prowadzić do poważniejszych naruszeń bezpieczeństwa.
Drugi błąd dotyczy Cisco Secure Access Control System (ACS), gdzie odkryto możliwość dostępu do konta root. Problem ten jest związany z deserializacją Java, co umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń na zainfekowanym urządzeniu. Takie luki mogą prowadzić do poważnych konsekwencji dla bezpieczeństwa danych.
Użytkownicy powinni natychmiast zastosować dostępne aktualizacje, aby zabezpieczyć swoje systemy przed potencjalnymi atakami.
Na podstawie: Źródła








