Компания Cisco выпустила уведомление о безопасности, в котором сообщается о критических уязвимостях, затрагивающих Cisco Identity Services Engine (ISE), Cisco Enterprise Chat and Email (ECE), Cisco Prime Infrastructure, Cisco Slido, Cisco IoT Field Network Director Software, Cisco Crosswork Network Controller (CNC), Cisco Network Services Orchestrator (NSO), Cisco 350 Series Managed Switches (SG350), Cisco 350X Series Stackable Managed Switches (SG350X) и Cisco Unity Connection. Удаленный злоумышленник может использовать некоторые из этих уязвимостей для вызова состояния «отказа в обслуживании», обхода ограничений безопасности, удаленного выполнение кода, межсайтового скриптинга, раскрытия конфиденциальной информации и повышения привилегий в целевой системе.

Компания Cisco в своей бюллетене безопасности рекомендует пользователям следовать рекомендациям, которые опубликованы в данной бюллетене.

Более подробная информация доступна в бюллетене безопасности Cisco – cisco.com.