ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

Ios-Xr

ภาพรวมแท็กนี้

2 ข่าว

Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway, Unified CM, Snort 3 และ IOS XR — Expressway มีช่องโหว่วิกฤต CVE-2026-76466 รันคำสั่งระดับ root ได้

Cisco patches 34 vulnerabilities across Expressway, Unified CM, Snort 3 and IOS XR
Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway Series, ผลิตภัณฑ์ Unified Communications, Snort 3 และ IOS XR ช่องโหว่ร้ายแรงสุดคือ CVE-2026-76466 ใน Expressway ที่เปิดทางรันคำสั่งระดับ root ได้จากการตรวจใบรับรองไคลเอนต์ไม่รัดกุม Unified CM และผลิตภัณฑ์เกี่ยวข้องมีช่องโหว่วิกฤต 3 รายการ ส่วน Snort 3 มีช่องโหว่วิกฤต 2 รายการที่กระทบไฟร์วอลล์และ Meraki MX หลายรุ่น Cisco ระบุว่ายังไม่พบการโจมตีจริง
ที่มา: SecurityWeek
อ่านต่อ →

Cisco ปิดช่องโหว่วิกฤต CVE-2026-20212 บนสวิตช์ Nexus 9000 — รันโค้ดสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมชุดแพตช์ IOS XR ที่กระทบทุกเวอร์ชัน

Cisco patches a critical Nexus 9000 remote code execution flaw and ships an IOS XR hardening release
บริษัท Cisco ออกแพตช์ปิดช่องโหว่ระดับวิกฤต CVE-2026-20212 คะแนน CVSS 9.8 บนสวิตช์ Nexus 9000 ที่ใช้ชิป Silicon One 10 รุ่น ซึ่งเปิดพอร์ต TCP 43210 และ 43211 ทิ้งไว้จนผู้โจมตีจากระยะไกลรันโค้ดด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมกันนั้นยังออกชุดแพตช์เสริมความแข็งแกร่งของ IOS XR ที่รวม 7 CVE โดย 2 รายการมีคะแนนสูงสุด 9.8 และกระทบทุกเวอร์ชันไม่ว่าตั้งค่าอย่างไรโดยไม่มีวิธีบรรเทาชั่วคราว
ที่มา: The Hacker News
อ่านต่อ →