EPSS 0.00
Zranitelnost Server-Side Template Injection v Cisco Crosswork Network Controller
Zdroj uvádí, že zranitelnost v rozhraní správy Cisco Crosswork Network Controller umožňuje ověřenému útočníkovi vzdáleně spustit libovolné příkazy na zařízení. Příčinou je nedostatečné ověřování vstupu v šablonovacím enginu. Cisco vydal aktualizace softwaru, které zranitelnost řeší.
Číst originál na Cisco PSIRT → originál: Cisco Crosswork Network Controller Server-Side Template Injection Vulnerability
Cisco US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20220 | 6.3 3.1 · cisco | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0025 USD.