Cisco แก้ไขช่องโหว่ด้านความปลอดภัยหลายรายการ

three people collaborating in open office — LYCS Architecture / Unsplash

Cisco ได้ประกาศออกประกาศด้านความปลอดภัยจำนวน 15 ฉบับที่เกี่ยวข้องกับช่องโหว่ในผลิตภัณฑ์ต่าง ๆ ของบริษัท โดยในจำนวนนี้มีสามฉบับที่ถือว่ามีความรุนแรงสูง ผู้ดูแลระบบควรดำเนินการอัปเดตอย่างเร่งด่วน

ประกาศด้านความปลอดภัยฉบับหนึ่งเกี่ยวกับช่องโหว่ PHP ที่มีชื่อว่า "php2shell" ซึ่งบริษัทกำลังตรวจสอบผลิตภัณฑ์ที่ได้รับผลกระทบ รวมถึง Ultra-Reliable Wireless Backhaul (URWB) และซีรีส์ Expressway ขณะที่การแก้ไขสำหรับ URWB จะมีให้ในเดือนกุมภาพันธ์ปี 2027

การอัปเดตในเดือนตุลาคมของผลิตภัณฑ์ Unified Communications ของ Cisco แก้ไขช่องโหว่ด้านความปลอดภัยจำนวนแปดรายการ โดยสามรายการมีความรุนแรงถึงระดับ CVSS 9.8

ช่องโหว่ในบริการฐานข้อมูลของ Cisco Expressway ทำให้ผู้โจมตีที่ไม่ได้รับการรับรองสามารถเรียกใช้คำสั่งระบบได้ หากพวกเขามีการเข้าถึงเครือข่ายไปยังอุปกรณ์ Expressway

Cisco ยังได้อัปเดต Snort 3 ด้วยการแก้ไขช่องโหว่จำนวนสี่รายการ โดยสองรายการมีความรุนแรงระดับ CVSS 9.0 ช่องโหว่และผลิตภัณฑ์อื่น ๆ ได้ถูกลงรายการในศูนย์รักษาความปลอดภัยของ Cisco ตั้งแต่วันที่ 21 ตุลาคม เพื่อให้ผู้ดูแลระบบตรวจสอบและติดตั้งการอัปเดตที่จำเป็น