A Cisco corrigiu uma vulnerabilidade de gravidade máxima, rastreada como CVE-2026-20223, com pontuação CVSS de 10.0, no Secure Workload. Essa falha permite que um atacante remoto não autenticado acesse dados sensíveis.
A vulnerabilidade CVE-2026-20223, com CVSS 10.0, afeta o Cisco Secure Workload e permite que atacantes acessem recursos do site com privilégios de administrador de site. A falha ocorre devido à validação e autenticação insuficientes ao acessar endpoints de API REST.
Detalhes Técnicos
A vulnerabilidade é causada por validação e autenticação insuficientes em endpoints de API REST do Cisco Secure Workload.
Um atacante pode explorar essa vulnerabilidade enviando uma solicitação de API crafted para um endpoint afetado.
A exploração bem-sucedida permite ao atacante ler informações sensíveis e fazer alterações de configuração em limites de locatário com privilégios de usuário de administrador de site.
Recomendações
Aplique os patches fornecidos pela Cisco para corrigir a vulnerabilidade CVE-2026-20223.
Verifique se os endpoints de API REST estão configurados corretamente e se as autenticações são necessárias.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
