YSK News

標籤 #BroadWorks

共 1 篇文章

Telegram RSS
CISA/Cisco/官方:已修補的 BroadWorks 漏洞列入已知利用目錄——未經認證即可讀取敏感設定;須升至 RI.2026.07

CISA/Cisco/官方:已修補的 BroadWorks 漏洞列入已知利用目錄——未經認證即可讀取敏感設定;須升至 RI.2026.07

美國網絡安全及基礎設施安全局(CISA)於十一月十日宣布,把 Cisco BroadWorks 一項高危 XML 外部實體漏洞列入已知已利用漏洞目錄,指有活躍利用證據。Cisco 官方安全公告列明,未經認證的遠端攻擊者可向供應介面送出特製 XML 訊息,讀取受影響系統上的敏感設定檔;目前沒有權宜措施,相關元件須升級至...