poslední zpráva
SPOJENO PŘES CVE KEV ✓ (2 z 17) EPSS 0.88 (nejvyšší)
Kritické zranitelnosti v Cisco Secure Firewall - dostupné aktualizace
Cisco zveřejnilo 17 zranitelností v produktech Secure Firewall ASA, FTD a FMC. Dvě z nich (CVE-2026-20079, CVE-2026-20131) mají nejvyšší skóre CVSS 10.0 a umožňují obejití ověření a spuštění kódu s právy root bez autentifikace. Zbývající zranitelnosti se týkají VPN funkcí a umožňují útoky typu DoS, SQL injection a neoprávněný přístup k souborům. CERT.at doporučuje časnou aktualizaci software na oprávené verze.
Cisco AT IT
CVE v události 17
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20001 | 6.5 3.1 · cisco | – | 0.00 |
| CVE-2026-20002 | 8.1 3.1 · cisco | – | 0.00 |
| CVE-2026-20003 | 4.9 3.1 · cisco | – | 0.00 |
| CVE-2026-20013 | 5.8 3.1 · cisco | – | 0.00 |
| CVE-2026-20014 | 7.7 3.1 · cisco | – | 0.00 |
| CVE-2026-20015 | 5.8 3.1 · cisco | – | 0.00 |
| CVE-2026-20039 | 8.6 3.1 · cisco | – | 0.00 |
| CVE-2026-20049 | 7.7 3.1 · cisco | – | 0.00 |
| CVE-2026-20062 | 7.2 3.1 · cisco | – | 0.00 |
| CVE-2026-20079 | 10.0 3.1 · cisco | KEV ✓ | 0.88 |
| CVE-2026-20082 | 8.6 3.1 · cisco | – | 0.00 |
| CVE-2026-20100 | 7.7 3.1 · cisco | – | 0.00 |
| CVE-2026-20101 | 8.6 3.1 · cisco | – | 0.00 |
| CVE-2026-20103 | 8.6 3.1 · cisco | – | 0.00 |
| CVE-2026-20105 | 7.7 3.1 · cisco | – | 0.00 |
| CVE-2026-20106 | 5.3 3.1 · cisco | – | 0.00 |
| CVE-2026-20131 | 10.0 3.1 · cisco | KEV ✓ | 0.43 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.
Jak se o tom psalo 2
-
· CERT.at AT nadpis události
Kritické zranitelnosti v Cisco Secure Firewall - dostupné aktualizace
Cisco zveřejnilo 17 zranitelností v produktech Secure Firewall ASA, FTD a FMC. Dvě z nich (CVE-2026-20079, CVE-2026-20131) mají nejvyšší skóre CVSS 10.0 a umožňují obejití ověření a spuštění kódu s právy root bez autentifikace. Zbývající zranitelnosti se týkají VPN funkcí a umožňují útoky typu DoS, SQL injection a neoprávněný přístup k souborům. CERT.at doporučuje časnou aktualizaci software na oprávené verze.
originál: Kritische Sicherheitslücken in Cisco Secure Firewall Produkten - Updates verfügbar
-
· CSIRT Itálie (ACN) IT
Cisco opravila kritické zranitelnosti v Secure Firewall
Cisco vydala bezpečnostní aktualizace řešící zranitelnosti v různých produktech Secure Firewall, včetně dvou s kritickou závažností a patnácti s vysokou závažností.
originál: Risolte vulnerabilità in prodotti Cisco
Nadpisy a shrnutí 2 zpráv generovány strojově za 0,0069 USD.