Cisco a publié cette semaine des mises à jour logicielles répondant à plusieurs vulnérabilités qui, selon la société, « pourraient permettre à un attaquant distant non authentifié d’exécuter un code arbitraire ou d’accéder à des informations sensibles, ou permettre à un attaquant local authentifié d’obtenir une élévation de privilèges ou un accès non autorisé à l’application. » Diverses failles de sécurité ont été découvertes dans le logiciel SD-WAN vManage de Cisco et dans l’interface de gestion Web de HyperFlex HX, nécessitant des mises à jour, Cisco précisant qu’il n’existe pas d’autres solutions de contournement.
