CiscoがCrosswork等に9件のパッチを公開——そのうち5件はCVSS 10.0の最高深刻度
CiscoがCrosswork等に9件のパッチを公開——そのうち5件はCVSS 10.0の最高深刻度
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-22 |
| 元記事 | The Hacker News |
要約
CiscoはCrossworkおよびSecure Workloadプラットフォームにおける9件の脆弱性パッチを公開した。そのうち5件はCVSSスコア10.0（最高）を記録しており、認証なしでのリモートコード実行やシステム全体の侵害が可能な深刻な問題が含まれる。CiscoのCrossworkはネットワーク運用自動化プラットフォームとして大企業・通信キャリアで広く利用されており、侵害された場合は業務インフラへの重大な影響をもたらす可能性がある。Secure Workloadはマイクロセグメンテーションとワークロード保護に使われるため、侵害により内部ネットワークの分離制御が失われるリスクもある。企業のネットワーク管理担当者は今すぐパッチ適用の優先対応が必要で、一時的なアクセス制限などの緩和策も検討すべき状況だ。