Cisco выпустила критическое обновление безопасности для Cisco Crosswork, исправляющее несколько уязвимостей, найденных при внутреннем аудите. Эксплуатация не зафиксирована, обходных путей нет, требуется установка патчей.
Мнение эксперта
- Из-за санкционных ограничений на российском рынке получение официальных обновлений Cisco затруднено, поэтому требуется оценка рисков и поиск компенсирующих мер.
- Практический вывод: провести инвентаризацию установленных версий Crosswork, проверить наличие обновлений через доступные каналы или рассмотреть альтернативные решения.
- Рекомендуется усилить мониторинг и сетевую сегментацию для снижения вероятности эксплуатации данных уязвимостей, пока обновления не будут применены.
