Cisco выпустила обновления безопасности для устранения уязвимостей во множественных продуктах.

Cisco выпустила исправления для устранения уязвимостей в продуктах  Cisco SD-WAN, Cisco Catalyst SD-WAN Controller, Cisco Catalyst SD-WAN Manager Software, Cisco Nexus 3600 Platform, Cisco Nexus 9500-R, Cisco Nexus 9000 Series Fabric Switches in ACI Mode, Cisco NX-OS, Cisco UCS Manager, Cisco FXOS Software, Cisco Application Policy Infrastructure Controller, Cisco Secure Web Appliance, Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition, Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection, Cisco Webex Calling Dedicated Instance, Cisco TelePresence Collaboration Endpoint, Cisco RoomOS, HTTP Multipurpose Internet Mail Extensions, Distributed Computing Environment Remote Procedure Call, Cisco Meeting Management, Cisco Prime Infrastructure и Cisco Evolved Programmable Network Manager.

Злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий, выполнения произвольного кода, обхода ограничений безопасности, раскрытия конфиденциальной информации, межсайтового скриптинга, выполнения произвольных команд с root-правами и вызова состояния «отказа в обслуживании» в уязвимой системе.

Подробная информация обо всех устраненных уязвимостях доступна на портале безопасности Cisco – cisco.com