Zpětná vazba k reportu

Autentizovanému lokálnímu útočníkovi s omezeným administrátorským oprávněním (read-only) je neoprávněnou modifikací systémových souborů v servisním shellovém rozhraní pro údržbu Cisco Intersight Virtual Appliance umožněno zvýšit svá oprávnění až na úroveň root. Zatímco u Intersight PVA je manuální upgrade nutný, cloudový Intersight CVA bude aktualizován automaticky [1].

Zranitelnost se nachází v produktu:

• Cisco Intersight Virtual Appliance Software; >=1.1.4, <1.1.4-1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Více informací:

• CVE-2026-20092 na cve.org, NVD
• CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.

Neautentizovanému vzdálenému útočníkovi je v rámci softwaru Cisco IEC6400 Wireless Backhaul Edge Compute umožněno vykonat útok DoS na SSH port. Ostatní operace zůstávají během útoku nenarušeny [2].

Zranitelnost se nachází v produktu:

• Cisco IEC6400 Wireless Backhaul Edge Compute Software; <=1.1.0; >=1.1.0, <1.2.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Více informací:

• CVE-2026-20080 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.

Autentizovanému vzdálenému útočníkovi s administrátorským účtem je ve webovém rozhraní pro správu Cisco Packaged a Unified CCE umožněno vykonat útok XSS [3].

Zranitelnost se nachází v produktech:

• Cisco Packaged Contact Center Enterprise; <=12.6; >=12.6, <15.0(1)ES202511;
• Cisco Unified Contact Center Enterprise; <=12.6; >=12.6, <15.0(1)ES202511;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Více informací:

• CVE-2026-20055 na cve.org, NVD
• CVE-2026-20109 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 1. 2026.