CVE-2026-20357
KrytyczneCVSS 10.0Streszczenie
Podatność w Cisco Crosswork polegająca na braku uwierzytelnienia dla krytycznych funkcji (CWE-306). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonywać krytyczne operacje, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Cisco Crosswork do wersji zawierającej poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20357 are related to missing authentication for critical function issues that are grouped under the Common Weakness Enumeration (CWE) CWE-306.