Нова версия на Cisco Umbrella VA адресира критичен проблем в услугата

Cisco издаде нова версия на услугата си Umbrella Virtual Appliance (VA), която адресира критична уязвимост, позволяваща кражбата на данни. Въпросната уязвимост (CVE – 2022-20773) е докладвана на Cisco от Фрейзър Хес от Pinnacol Assurance. Проблемът се крие в SSH механизма за удостоверяване на Cisco Umbrella VA и използването на статичен SSH ключ от хоста. Уязвимостта […]

Прочети цялата публикация