Aller au contenu
en Se connecter
10.0 Critique

CVE-2026-20223 A vulnerability in the access validation of internal REST APIs of Cisco Secure Workload could allow an…

Description

A vulnerability in the access validation of internal REST APIs of Cisco Secure Workload could allow an unauthenticated, remote attacker to access site resources with the privileges of the Site Admin role. This vulnerability is due to insufficient validation and authentication when accessing REST API endpoints. An attacker could exploit this vulnerability if they are able to send a crafted API request to an affected endpoint. A successful exploit could allow the attacker to read sensitive information and make configuration changes across tenant boundaries with the privileges of the Site Admin user. 

Produits et versions touchés

Produit Versions touchées Corrigé en
Cisco Secure Workload 4.0 4.0.1.1 → 4.0.3.13 Pas de correctif indiqué
Cisco Secure Workload 3.10 3.10.1.1 → 3.10.7.4 Pas de correctif indiqué
Cisco Secure Workload 3.9 3.9.1.1 → 3.9.1.69 Pas de correctif indiqué
Cisco Secure Workload 3.8 3.8.1.1 → 3.8.1.53 Pas de correctif indiqué
Cisco Secure Workload 3.7 3.7.1.5 → 3.7.1.59 Pas de correctif indiqué
Cisco Secure Workload 3.6 3.6.1.5 → 3.6.1.52 Pas de correctif indiqué
Cisco Secure Workload 3.5 3.5.1.1 → 3.5.1.37 Pas de correctif indiqué
Cisco Secure Workload 3.4 3.4.1.1 → 3.4.1.40 Pas de correctif indiqué
Cisco Secure Workload 3.3 3.3.2.2 → 3.3.2.53 Pas de correctif indiqué
Afficher les 8 autres branches
Produit Versions touchées Corrigé en
Cisco Secure Workload 3.2 3.2.1.18 → 3.2.1.33 Pas de correctif indiqué
Cisco Secure Workload 3.1 3.1.1.53 → 3.1.1.70 Pas de correctif indiqué
Cisco Secure Workload 2.3 2.3.1.41 → 2.3.1.53 Pas de correctif indiqué
Cisco Secure Workload 2.2 2.2.1.34 → 2.2.1.41 Pas de correctif indiqué
Cisco Secure Workload 2.1 2.1.1.29 → 2.1.1.33 Pas de correctif indiqué
Cisco Secure Workload 2.0 2.0.1.34 → 2.0.2.20 Pas de correctif indiqué
Cisco Secure Workload 1.103.1.12 Pas de correctif indiqué
Cisco Secure Workload 1.102.21 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Cisco Secure Workload

Les 9 CVE de Cisco Secure Workload →
CVE-2026-20319 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering… 7.5 Élevée CVE-2026-20315 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering… 10.0 Critique CVE-2026-20317 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering… 10.0 Critique CVE-2026-20318 As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering… 9.6 Critique
Suivre cette CVE