10 na 10: w Cisco IOS XE odkryto krytyczną lukę zero-day, która pozwoliła na zdobycie pełnej kontroli nad 10 tys. urządzeń.
Cisco poinformowała o wykryciu wcześniej nieznanej podatności dnia zero CVE-2023-20198 w serwerze WWW Cisco IOS XE. Podatność dotyczy zarówno urządzeń fizycznych, jak i wirtualnych działających na Cisco IOS XE, które mają również włączoną funkcję serwera HTTP(S). Podatność otrzymała maksymalny wskaźnik krytyczności — 10 na 10 możliwych punktów w skali CVSS. Łatka, która załata tę podatność, nie jest jeszcze gotowa. Podatność […]
