シスコは、Smart Software Manager On-Prem に影響を与える最大重大度のセキュリティ欠陥に対処するパッチをリリースしました。
この欠陥により、侵害されたユーザの権限で Web UI または API への不正アクセスが可能になる可能性があります。
シスコによると、この脆弱性はパスワード変更プロセスの不適切な実装が原因だという。
セキュリティ研究者の Mohammed Adel がこのバグを発見して修正したとされています。
連邦政府機関は、2024 年 8 月 7 日までにセキュリティ緩和策を適用する必要があります。
コメント