Cảnh báo khẩn cấp

Cisco vá lỗ hổng tối nghiêm trọng trong Secure Workload REST API

Cisco đã chính thức phát hành bản cập nhật bảo mật cho lỗ hổng có mức độ nghiêm trọng tối đa ảnh hưởng đến giải pháp Secure Workload. Lỗ hổng này cho phép kẻ tấn công từ xa không cần xác thực truy cập vào dữ liệu nhạy cảm và thay đổi cấu hình hệ thống trái phép.

Chi tiết về lỗ hổng CVE-2026-20223

Lỗ hổng được định danh CVE-2026-20223 với điểm số CVSS 10.0 tuyệt đối. Nguyên nhân xuất phát từ việc kiểm tra và xác thực không đầy đủ khi truy cập vào các điểm cuối (endpoints) của REST API.

Mã lỗ hổng:
CVE-2026-20223

Điểm CVSS:
10.0 (Critical)

Phạm vi ảnh hưởng:
SaaS và On-prem deployments

Đặc quyền khai thác:
Site Admin user privileges

Tác động nguy hiểm

Kẻ tấn công có thể gửi các yêu cầu API được thiết kế đặc biệt đến điểm cuối bị ảnh hưởng. Nếu khai thác thành công, chúng có thể:

Đọc các thông tin nhạy cảm của hệ thống và người dùng.
Thay đổi cấu hình trên các ranh giới tenant (tenant boundaries).
Thực hiện các hành động với đặc quyền của quản trị viên trang web (Site Admin).

HÀNH ĐỘNG KHẨN CẤP

Cisco xác nhận không có biện pháp khắc phục tạm thời (workaround) cho lỗ hổng này. Người dùng cần cập nhật lên các phiên bản an toàn ngay lập tức:

Phiên bản 3.9 trở về trước: Cần di chuyển sang phiên bản mới hơn đã được vá lỗi.
Phiên bản 3.10: Cập nhật lên bản 3.10.8.3.
Phiên bản 4.0: Cập nhật lên bản 4.0.3.17.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cisco vá lỗ hổng nghiêm trọng CVSS 10.0 trong Secure Workload REST API