Kaldata | 22.04.2022 10:27:12 | 158

Нова версия на Cisco Umbrella VA адресира критичен проблем в услугата


Cisco издаде нова версия на услугата си Umbrella Virtual Appliance (VA), която адресира критична уязвимост, позволяваща кражбата на данни. Въпросната уязвимост (CVE – 2022-20773) е докладвана на Cisco от Фрейзър Хес от Pinnacol Assurance. Проблемът се крие в SSH механизма за удостоверяване на Cisco Umbrella VA и използването на статичен SSH ключ от хоста. Уязвимостта […]

Прочети цялата публикация