10 punkti 10-st: Cisco IOS XE-s tuvastati kriitiline nullpäeva haavatavus, mis võimaldas saada täielikku kontrolli 10 000 seadme üle
Cisco teatas, et avastati varem tundmatu nullpäeva haavatavus CVE-2023-20198 Cisco IOS XE veebiserveris. Haavatavus mõjutab nii füüsilisi kui ka virtuaalseid seadmeid, mida haldab Cisco IOS XE ja kus on samuti lubatud HTTP(S) serveri funktsioon. Haavatavusele on antud maksimaalne ohtlikkuse reiting - 10 punkti 10-st CVSS skaala alusel. Haavatavust parandav plaastrit ei ole veel valmis. Haavatavus […]
