poslední zpráva
SPOJENO PŘES CVE EPSS 0.01
Cisco Catalyst Center – zranitelnost při čtení souborů
Zdroj uvádí, že zranitelnost v Cisco Catalyst Center umožňuje neověřenému vzdálenému útočníkovi číst libovolné soubory z omezeného kontejneru. Příčinou je nedostatečná validace vstupu, kterou lze zneužít zasláním zvláštního HTTP požadavku. Cisco vydal aktualizace softwaru, není dostupné žádné dočasné řešení.
Cisco US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20191 | 7.5 3.1 · cisco | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 2
-
· Cisco PSIRT US nadpis události
Cisco Catalyst Center – zranitelnost při čtení souborů
Zdroj uvádí, že zranitelnost v Cisco Catalyst Center umožňuje neověřenému vzdálenému útočníkovi číst libovolné soubory z omezeného kontejneru. Příčinou je nedostatečná validace vstupu, kterou lze zneužít zasláním zvláštního HTTP požadavku. Cisco vydal aktualizace softwaru, není dostupné žádné dočasné řešení.
originál: Cisco Catalyst Center Arbitrary File Read Vulnerability
-
· Cisco PSIRT US
Cisco oznamuje zveřejnění bezpečnostních porad z 1. července 2026
Cisco PSIRT zveřejnil bezpečnostní poradenství týkající se zranitelnosti v Cisco Catalyst Center (CVE-2026-20191, CVSS 7,5) a zranitelností v ClamAV ovlivňujících produkty Cisco (sedm CVE s hodnocením High a CVSS 7,5). Zdroj doporučuje zákazníkům aktualizovat na opravené verze software.
originál: Cisco Advance Notification for Publication of July 1, 2026, Security Advisories
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0050 USD.