10 sur 10 : une vulnérabilité critique de type zero-day a été découverte dans Cisco IOS XE, permettant un contrôle total sur 10 000 appareils
Cisco a annoncé la découverte d'une vulnérabilité zero-day précédemment inconnue, CVE-2023-20198, dans le serveur web Cisco IOS XE. La vulnérabilité concerne à la fois les appareils physiques et virtuels tournant sous Cisco IOS XE, qui ont également la fonction de serveur HTTP(S) activée. Cette vulnérabilité a reçu la note maximale de gravité — 10 sur 10 sur l'échelle CVSS. Le patch pour corriger cette vulnérabilité n'est pas encore prêt. La vulnérabilité […]
