Kritické zranitelnosti v produktech Cisco ASA, FTD a IOS

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) upozorňuje na sérii kritických zranitelností v Cisco Adaptive Security Appliance (ASA) a Firepower Threat Defense (FTD) a Cisco IOS, CVE-2025-20333, CVE-2025-20363 a CVE-2025-20362. Zneužití těchto zranitelností může umožnit vzdálenému neautentizovanému útočníkovi spustit libovolný kód (RCE). Společnost Cisco uvedla, že si je vědoma aktivního zneužívání těchto zranitelností.

dnes 12:44 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[karkar]

Hmm, takže NUKIB nyní zastupuje centrální ohlašovnu zranitelností. Jsem zvědavý, kdy začnou hlásit i zranitelnosti ajfounů a woken. Asi nemají nic lepšího na práci než prolejzat IT weby a kopírovat z nich zprávy..

[Max]

Na některé extrémně kritické bezpečnostní problémy upozorňují snad od počátku věků.
Zdar Max

[dnes 15:47 Xerces]

Extrémě - kritický - bezpečnostní - problém. To už trochu přeháníte, ne? Stačí prostě napsat problém.

[Max]

No, myšleno je zero-day, nebo zneužívaný zero-day. Občas zveřejní i něco slabšího, ale většinou se zaměřují na ty nejhorší věci.
Zdar Max