CVE-2026-20357
Açıklama
Cisco'nun proaktif güvenlik ve ürün kalitesine yönelik süregelen taahhüdünün bir parçası olarak, Cisco Crosswork mühendislik ekibi kapsamlı bir iç güvenlik incelemesi gerçekleştirmiştir. Bu inceleme, dahili olarak keşfedilen birden fazla güvenlik açığını gideren bir yazılım sağlamlaştırma sürümüyle sonuçlanmıştır. CVE-2026-20357 ile izlenen güvenlik açıkları, Common Weakness Enumeration (CWE) kapsamında CWE-306 altında gruplandırılan kritik işlev için eksik kimlik doğrulama sorunlarıyla ilgilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Crosswork Planning | 7.0.2, 7.1.0, 7.0.0, 7.0.4, 7.0.1, 7.0.3, 7.2.0, 7.1.1, 7.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.