Katalog CVE

CVE-2026-20359

KrytyczneCVSS 9.9
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Podatność w Cisco Crosswork związana z niewystarczającą ochroną poświadczeń (CWE-522). Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do systemu lub kradzieży danych uwierzytelniających.

Rekomendacja

Zaktualizuj Cisco Crosswork do najnowszej wersji zawierającej poprawki bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Crosswork engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities trackled by CVE-2026-20359 are related to insufficiently protected credentials issues that are grouped under the Common Weakness Enumeration (CWE) CWE-522.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS