CVE-2026-20358
KrytyczneCVSS 10.0Streszczenie
Podatność w Cisco Crosswork związana z zewnętrzną kontrolą systemu plików (CWE-73). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, naprawiona w wydaniu wzmacniającym.
Ocena ryzyka
Atakujący może manipulować ścieżkami plików, co może prowadzić do nieautoryzowanego dostępu do danych lub modyfikacji systemu.
Rekomendacja
Zainstaluj najnowszą wersję Cisco Crosswork z poprawkami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20358 are related to external control of the file system issues that are grouped Common Weakness Enumeration (CWE) CWE-73.