10-ből 10: kritikus nulladik napi sebezhetőséget találtak a Cisco IOS XE-ben, amely lehetővé tette 10 ezer eszköz feletti teljes ellenőrzést
A Cisco bejelentette, hogy felfedeztek egy eddig ismeretlen nulladik napi sebezhetőséget, a CVE-2023-20198-at a Cisco IOS XE webkiszolgálójában. A sebezhetőség mind a fizikai, mind a virtuális Cisco IOS XE-t futtató eszközöket érinti, amelyeknél a HTTP(S) kiszolgáló funkció is engedélyezve van. A sebezhetőség maximális kockázati besorolást kapott — 10 a CVSS skálán. A sebezhetőséget eltüntető javítócsomag még nem készült el. A sebezhetőség […]
