Cisco Secure Workload-kwetsbaarheid via API-call te misbruiken

Cisco waarschuwt voor een kritieke kwetsbaarheid in Secure Workload die aanvallers zonder authenticatie volledige Site Admin-rechten geeft. De bug scoort een maximale 10,0 op de CVSS-schaal en treft zowel SaaS als on-premises omgevingen. Er zijn geen workarounds beschikbaar. De kwetsbaarheid, geregistreerd als CVE-2026-20223, zit in de interne REST API-endpoints van Cisco Secure Workload Cluster Software. […]
techzine
21-05-2026 14:38