VKSECURITY cisco
3 artigos
Cisco confirma invasões pelo gerenciador de SD-WAN: uma letra codificada no endereço dá acesso de administrador sem senha
A Cisco publicou em 30 de setembro um aviso de nota 9,8 para o Catalyst SD-WAN Manager, o painel que controla a rede de filiais de muitas empresas: basta escrever uma letra do endereço de login em código para a verificação de senha deixar de valer. A exploração já estava em curso antes do aviso. Não há solução de contorno.
LER ARTIGO
Um e-mail comum derruba o próprio sistema que filtra e-mails da empresa
Uma falha nota 9.8 no gateway de e-mail da Cisco permite executar comandos como administrador — bastando enviar um e-mail preparado para o endereço da empresa. Está sendo explorada desde antes de a Cisco saber, e não existe contorno: só a atualização resolve.
LER ARTIGO
Nota 10 de gravidade: a falha da Cisco que dá acesso total ao firewall já está sendo explorada
Uma falha com a nota máxima de gravidade no sistema que gerencia os firewalls da Cisco permite assumir o controle total sem senha nenhuma. A correção saiu em março, mas os ataques começaram em agosto — e alcançaram quem não aplicou. Se a sua empresa usa Cisco na borda, esta é a checagem da semana.
LER ARTIGO