Spätná väzba k reportu

Autentizovanému lokálnemu útočníkovi s obmedzeným administrátorským oprávnením (read-only) je neoprávnenou modifikáciou systémových súborov v servisnom shellovom rozhraní na údržbu Cisco Intersight Virtual Appliance umožnené zvýšiť svoje oprávnenia až na úroveň root. Zatiaľ čo pri Intersight PVA je manuálny upgrade nutný, cloudový Intersight CVA bude aktualizovaný automaticky [1].

Zraniteľnosť sa nachádza v produkte:

• Cisco Intersight Virtual Appliance Software; >=1.1.4, <1.1.4-1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Viac informácií:

• CVE-2026-20092 na cve.org, NVD
• CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Neautentizovanému vzdialenému útočníkovi je v rámci softvéru Cisco IEC6400 Wireless Backhaul Edge Compute umožnené vykonať útok DoS na SSH port. Ostatné operácie zostávajú počas útoku nenarušené [2].

Zraniteľnosť sa nachádza v produkte:

• Cisco IEC6400 Wireless Backhaul Edge Compute Software; <=1.1.0; >=1.1.0, <1.2.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Viac informácií:

• CVE-2026-20080 na cve.org, NVD
• CWE-400: Uncontrolled Resource Consumption na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.

Autentizovanému vzdialenému útočníkovi s administrátorským účtom je vo webovom rozhraní na správu Cisco Packaged a Unified CCE umožnené vykonať útok XSS [3].

Zraniteľnosť sa nachádza v produktoch:

• Cisco Packaged Contact Center Enterprise; <=12.6; >=12.6, <15.0(1)ES202511;
• Cisco Unified Contact Center Enterprise; <=12.6; >=12.6, <15.0(1)ES202511;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Viac informácií:

• CVE-2026-20055 na cve.org, NVD
• CVE-2026-20109 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 1. 2026.