Cisco lukker sårbarheder i flere produkter

Cisco har frigivet sikkerhedsopdateringer, der adresserer sårbarheder i en række af virksomhedens produkter.

Cybersecurity and Infrastructure Security Agency (CISA) anbefaler, at man gennemser følgende advarsler og installerer de nødvendige opdateringer:

• SD-WAN Solution Privilege Escalation Vulnerability 
• DNA Center Authentication Bypass Vulnerability 
• TelePresence Endpoint Command Shell Injection Vulnerability 
• StarOS Denial-of-Service Vulnerability 
• SD-WAN Solution Privilege Escalation Vulnerability 
• SD-WAN Solution Command Injection Vulnerability 
• RV110W, RV130W, and RV215W Routers Management Interface Denial-of-Service Vulnerability 
• Prime Service Catalog Cross-Site Request Forgery Vulnerability 
• Meeting Server CLI Command Injection Vulnerability 

Anbefaling:

Opdater altid dine produkter med de nyeste rettelser fra producenten.

Links:

• Cisco Releases Security Updates for Multiple Products, advarsel fra US-CERT.
• Cisco Security Advisories and Alerts, information fra Cisco.