d1g3st. Читати в Telegram

Cisco bug severity warning reads like Olympic gymnastics scores: 10, 10, 9.9, 9.6, and 7.5.

Ілюстрація видання The Register

Як ця новина вийшла в дайджесті

Cisco попередила про чотири критичні уразливості та одну серйозну у Secure Workload Software (колишній Tetration), яка використовується для мікросегментації мереж. Два баги отримали максимальну оцінку — 10 балів із 10 за CVSS і стосуються проблем із автентифікацією й контролем доступу, ще дві — 9.9 та 9.6, повʼязані з інʼєкцією команд та некоректною валідацією вводу. Cisco вже виправила вразливості у SaaS-версії, а користувачам "on-prem" версій потрібно терміново оновитися до 3.10.9.1 або 4.0.4.16. На щастя, наразі компанія не зафіксувала реальних атак через ці уразливості

Повний текст — на сайті видання Ми не передруковуємо статті. Посилання веде напряму до The Register.
Читати оригінал →

Як новина потрапила у випуск

Роль у випуску
Новина дня
Ранг
0,75
У дайджесті
Множники, з яких склався ранг
0,75 = 0,75 релевантність × 0,98 свіжість · 0,6 год × 1,00 резонанс · 1 видання × 1,02 вага джерела

«Новина про вразливості в програмному забезпеченні Cisco — це подія про софт і безпеку, тож рубрика Software development.» — класифікатор, 0,75

Увесь випуск за 21 серпня Усе, що дійшло до випуску того дня, і чому саме воно
До випуску →