EDIZIONE DIGITALE
EVENTI VERIFICATI
Una vulnerabilità in una API di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di bypassare l autenticazione.
Il bypass di autenticazione su una API di gestione può esporre direttamente il perimetro amministrativo di ISE.
Verificare le installazioni Cisco ISE e applicare con priorità l aggiornamento correttivo per CVE-2026-76460.
Vulnerabilità multiple nel meccanismo Object Group Search delle ACL di Cisco Secure Firewall ASA e FTD possono consentire a un attaccante remoto non autenticato di bypassare i controlli di accesso configurati.
Il bypass può permettere di raggiungere dispositivi in reti protette nonostante le ACL configurate.
Verificare l uso di Object Group Search nelle ACL dei firewall ASA e FTD e applicare gli aggiornamenti Cisco indicati.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari come root.
La compromissione di un account amministrativo può portare all esecuzione di comandi root sul dispositivo ISE.
Verificare gli account amministrativi e applicare con priorità gli aggiornamenti Cisco alle installazioni ISE e ISE-PIC.
Il sito principale del network per web, software e tecnologia.
Una vulnerabilità nell interfaccia web di gestione di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di eseguire un attacco XSS riflesso.
Un utente della console web può essere esposto a esecuzione di script o accesso a informazioni del browser.
Verificare le installazioni ISE e applicare gli aggiornamenti Cisco, sensibilizzando gli operatori a non aprire link non verificati nella console.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire a un attaccante remoto di eseguire attacchi path traversal sul dispositivo.
Un path traversal può esporre risorse o alterare il perimetro di accesso previsto dall appliance ISE.
Verificare le installazioni ISE e ISE-PIC e applicare gli aggiornamenti Cisco correttivi.
Cisco ha pubblicato un hardening release di settembre per Identity Services Engine e ISE-PIC dopo una revisione interna di sicurezza.
Una vulnerabilità attivamente sfruttata rende prioritario il controllo delle versioni ISE e delle relative correzioni.
Censire ISE e ISE-PIC e applicare con priorità gli aggiornamenti indicati nel hardening release Cisco.
Converter, generatori, verificatori e strumenti gratuiti.
Una vulnerabilità nel parsing dei certificati SSL/TLS del motore Snort 2 di Cisco Secure Firewall Threat Defense può consentire a un attaccante remoto non autenticato di causare il riavvio del motore.
Il riavvio del motore di rilevamento può ridurre la disponibilità delle funzioni di sicurezza del firewall.
Verificare l uso di Snort 2 nei dispositivi FTD e applicare gli aggiornamenti Cisco indicati dall advisory.
Una vulnerabilità nell interfaccia web di gestione di Cisco ThousandEyes Virtual Appliance può consentire a un attaccante remoto autenticato di iniettare comandi del sistema operativo.
Un account amministrativo compromesso può portare all esecuzione di comandi root sull appliance virtuale.
Verificare le versioni di ThousandEyes Virtual Appliance, limitare gli account amministrativi e applicare l aggiornamento Cisco.
Una vulnerabilità nell implementazione DNS over TCP di Cisco Secure Firewall ASA e FTD può consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo.
Una risposta DNS malevola può interrompere la disponibilità del firewall quando il dispositivo usa DNS over TCP.
Verificare le versioni ASA e FTD e applicare l aggiornamento Cisco, controllando anche l affidabilità del servizio DNS utilizzato.
Sviluppo web, SEO, analytics e strategie digitali.
Cisco ha pubblicato un hardening release di settembre per Secure Firewall ASA, FTD e FMC dopo una revisione interna di sicurezza.
La presenza di vulnerabilità attivamente sfruttate rende prioritario il controllo delle versioni dei componenti Cisco Secure Firewall.
Censire ASA, FTD e FMC e applicare con priorità gli aggiornamenti indicati nel hardening release Cisco.
Vulnerabilità multiple in Cisco Secure Firewall Management Center possono consentire a un attaccante remoto di ottenere accesso root, scaricare file sensibili, eseguire SQL injection o causare un denial of service.
Le vulnerabilità coprono accesso ai privilegi, dati e disponibilità del componente centrale di gestione dei firewall.
Censire le installazioni FMC e applicare con priorità gli aggiornamenti Cisco correttivi.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante locale non autenticato di effettuare session hijacking o divulgare informazioni sensibili.
Un attaccante locale può interferire con sessioni 802.1X o accedere a informazioni sensibili dell installazione ISE.
Verificare le installazioni Cisco ISE e applicare gli aggiornamenti correttivi indicati dall advisory.
Guide, notizie e soluzioni per Windows e Microsoft.
Una vulnerabilità nell implementazione TLS 1.3 di Cisco Secure Firewall Threat Defense può consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo.
La vulnerabilità può interrompere la disponibilità del firewall attraverso traffico TLS 1.3 appositamente costruito.
Verificare l uso di TLS 1.3 sui dispositivi FTD e applicare gli aggiornamenti Cisco correttivi.
Vulnerabilità multiple nel protocollo sftunnel di Cisco Secure Firewall Management Center e Threat Defense possono consentire bypass dell autenticazione o un denial of service.
La superficie sftunnel collega componenti di gestione e sicurezza; un bypass o un arresto può compromettere autenticazione o disponibilità.
Verificare le installazioni FMC e FTD e applicare gli aggiornamenti Cisco indicati dall advisory.
Una vulnerabilità nella funzione RADIUS di Cisco Identity Services Engine può consentire a un attaccante remoto non autenticato di causare un denial of service.
In una distribuzione con un solo nodo, l indisponibilità può impedire l accesso alla rete agli endpoint non ancora autenticati.
Verificare i nodi Cisco ISE e applicare l aggiornamento correttivo, valutando anche la resilienza delle distribuzioni a nodo singolo.
Schemi e tutorial per uncinetto, maglia, ricamo e creatività.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.
Le vulnerabilità coprono più superfici di ISE, dall autenticazione alle API e all esecuzione di codice, con un impatto potenziale elevato sulle installazioni esposte.
Censire le installazioni ISE e ISE-PIC e applicare con priorità gli aggiornamenti Cisco indicati dall advisory.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire SQL injection, modificare dati o eseguire comandi sul sistema operativo.
La combinazione di accesso autenticato, manipolazione dei dati ed esecuzione di comandi rende prioritaria la verifica degli account e degli aggiornamenti ISE.
Verificare gli account amministrativi e applicare gli aggiornamenti Cisco correttivi alle installazioni ISE interessate.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire comandi arbitrari sul sistema operativo del dispositivo.
Un account amministrativo compromesso può diventare il punto di partenza per l esecuzione di comandi sul sistema operativo di ISE.
Verificare le installazioni Cisco ISE e applicare con priorità gli aggiornamenti correttivi, limitando gli accessi amministrativi.
Libri, manuali e pubblicazioni digitali del network.
Una vulnerabilità nella funzione External Database Access di Cisco Secure Firewall Management Center può consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari come root.
In una configurazione esposta, la vulnerabilità può portare all esecuzione di comandi con privilegi root sul componente di gestione del firewall.
Verificare la configurazione External Database Access, limitare gli host autorizzati e applicare gli aggiornamenti Cisco correttivi.
Una vulnerabilità nella gestione dei messaggi Datagram TLS può consentire a un attaccante remoto non autenticato di causare un denial of service sui dispositivi Cisco Secure Firewall ASA e FTD delle serie 3100 e 4200.
Un attacco remoto non autenticato può interrompere la disponibilità di firewall delle serie interessate.
Verificare i dispositivi ASA e FTD delle serie 3100 e 4200 e applicare gli aggiornamenti Cisco indicati dall advisory.