Cisco zakrpio desetak kritičnih ranjivosti

Cisco je objavio zakrpe za 35 ranjivosti u svojim proizvodima, a među njima je više od deset kritičnih po težini.

U Meraki uređajima popravljeno je više slabosti grupisanih pod sedam CVE identifikatora. Najteža, CVE-2026-76464, obuhvata memorijske greške poput prekoračenja bafera i upisa van granica.

U servisu License On-Prem ispravljeno je osam propusta, uključujući pet kritičnih. Dva od njih mogu dovesti do neovlašćenog pristupa (CVE-2026-20328) i prekida rada (CVE-2026-76454), a napadač ih može iskoristiti bez prijave. Preostala tri pokrivaju nedostajuću proveru identiteta, nepravilnu proveru kriptografskog potpisa i nedovoljno zaštićene podatke za prijavu.

Za mrežni operativni sistem NX-OS stigle su zakrpe za 14 ranjivosti, od čega sedam kritičnih. Dve, CVE-2026-76471 i CVE-2026-76465, omogućavaju neprijavljenom napadaču na daljinu izvršavanje koda s najvišim ovlašćenjima ili obaranje uređaja. Još tri su iskoristive samo na prekidačima Nexus 3000 i 9000 sa uključenom funkcijom NGOAM.

Za Application Policy Infrastructure Controller (APIC) objavljene su zakrpe za tri kritične ranjivosti koje pokrivaju nepravilnu kontrolu pristupa, ubacivanje komandi operativnog sistema i memorijske greške.

Za Finesse je ispravljena visoko rizična ranjivost SSRF označena kao CVE-2026-20362, koja je već javno opisana.

Kompanija navodi da nema saznanja da se neka od navedenih ranjivosti koristi u napadima.

Šta uraditi

• Proveriti koje Cisco proizvode koristite i pogledati odgovarajuća bezbednosna saopštenja proizvođača.
• Prednost dati zakrpama za NX-OS i License On-Prem jer se tamo nalaze najteži propusti dostupni bez prijave.
• Ako koristite Nexus 3000 ili 9000, proveriti da li je uključen NGOAM i primeniti zakrpe.