CẢNH BÁO NGUY CẤP

Cisco Vá Lỗ Hổng CVSS 10.0 Trong Secure Workload: Nguy Cơ Rò Rỉ Dữ Liệu Nghiêm Trọng

Cisco đã chính thức phát hành bản cập nhật an ninh để xử lý lỗ hổng REST API đạt điểm tối đa CVSS 10.0. Lỗ hổng này cho phép kẻ tấn công từ xa không cần xác thực truy cập trái phép vào các dữ liệu nhạy cảm và thay đổi cấu hình trên toàn hệ thống.

Thông Tin Tổng Quan Về Lỗ Hổng

Mã Định Danh:
CVE-2026-20223

Mức Độ Nghiêm Trọng:
Critical (CVSS 10.0)

Loại Lỗ Hổng:
Thiếu hụt xác thực API

Đối Tượng:
SaaS & On-premise Cluster

Chi Tiết Kỹ Thuật

Lỗ hổng CVE-2026-20223 phát sinh do việc xác thực và kiểm tra không đầy đủ khi truy cập vào các điểm cuối (endpoints) của REST API. Kẻ tấn công có thể khai thác bằng cách gửi các yêu cầu API được thiết kế đặc biệt đến hệ thống mục tiêu. Nếu thành công, đối tượng tấn công có thể đọc thông tin nhạy cảm và thực hiện các thay đổi cấu hình trên phạm vi toàn bộ khách hàng (tenant boundaries) với đặc quyền của Site Admin.

Cisco xác nhận vấn đề này ảnh hưởng đến Cisco Secure Workload Cluster Software trên cả hạ tầng đám mây (SaaS) và tại chỗ (on-prem), bất kể cấu hình thiết bị như thế nào.

Phiên Bản Ảnh Hưởng Và Bản Vá

Phiên bản 3.9 trở về trước: Khuyến nghị nâng cấp ngay lên bản vá mới nhất.
Phiên bản 3.10: Đã được xử lý trong phiên bản 3.10.8.3.
Phiên bản 4.0: Đã được xử lý trong phiên bản 4.0.3.17.

HÀNH ĐỘNG KHẨN CẤP

Hiện tại không có biện pháp khắc phục tạm thời (workaround). Các quản trị viên hệ thống cần:
1. Kiểm tra ngay phiên bản Secure Workload đang vận hành.
2. Tiến hành cập nhật lên các phiên bản an toàn sớm nhất có thể.
3. Giám sát các yêu cầu API bất thường hướng tới các Site Admin endpoints.

Nguồn tham khảo: The Hacker News, Cisco Security Advisory

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS