Компания Cisco выпустила уведомление о безопасности, в котором сообщается о критических уязвимостях, затрагивающих Cisco Identity Services Engine (ISE), Cisco ISE Passive Identity Connector, Cisco ThousandEyes Enterprise Agent, Cisco Unity Connection, Cisco Webex Contact Center, Cisco AsyncOS Software для Cisco Secure Web Appliance и Cisco Webex Services Appliance. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для изменения данных, обхода ограничений безопасности, удаленного выполнение кода, межсайтового скриптинга, раскрытия конфиденциальной информации и повышения привилегий в целевой системе.

Компания Cisco в своей бюллетене безопасности рекомендует пользователям следовать рекомендациям, которые опубликованы в бюллетене безопасности.

Более подробная информация доступна в бюллетене безопасности Cisco – cisco.com.