Cisco выпустила хардненинг-апдейт Expressway Series (Core и Edge), закрывающий восемь уязвимостей, найденных при внутреннем аудите; эксплуатация не фиксировалась, обходных путей нет.
Мнение эксперта
- Для российского рынка значимо, что Expressway часто используется в корпоративных ВКС-инсталляциях, а официальная поддержка Cisco с 2022 года ограничена — обновления доступны не всем заказчикам, что повышает риск незакрытых CVE.
- Практический вывод: проверить инвентарь Expressway-C/E у клиентов на поддержке, согласовать окно обновления и зафиксировать отсутствие workaround — компенсирующие меры только сегментация и ограничение доступа к интерфейсам.
- Восемь CVE одним релизом удобно закрывать пакетно, но интегратору стоит держать в уме цикл публикации отдельных advisories — возможны уточнения по критичности и повторные проверки конфигураций.
