Cisco تنبيه

أصدرت Cisco تحديثًا أمنيًا لمعالجة ثغرة أمنية في بيئة استضافة تطبيق Cisco IOx في المنتجات التالية:

أجهزة Cisco التي تقوم بتشغيل برنامج Cisco IOS XE إذا كانت تحتوي على ميزة Cisco IOx ممكّنة ولا تدعم (Native Docker).
منتجات Cisco التي لا تدعم (Native Docker)، إذا كانت تقوم بتشغيل إصدار برنامج مصاب وتم تمكين ميزة Cisco IOx من المنتجات التالية:
- 800 Series Industrial ISRs
- Catalyst Access Points (COS-APs)
- CGR1000 Compute Modules
- IC3000 Industrial Compute Gateways (software releases earlier than 1.2.1)

يمكن للمهاجم استغلال الثغرة وتنفيذ تعليمات برمجية عن بعد, الجدير بالذكر أن استغلال الثغرة يتطلب المصادقة المسبقة.

يوصي المركز بالاطلاع وتحديث المنتجات المتأثرة، حيث أصدرت Cisco توضيحاً لهذه التحديثات عبر الرابط التالي: