Cisco meldt twee onopgeloste Secure Email S/MIME-kwetsbaarheden die de versleuteling kunnen ondermijnen via MitM. Daarnaast deelt het bedrijf patches voor meerdere kritieke switch-, IOS XR- en SIP-apparaatproblemen.
Cisco waarschuwt voor twee niet-gepatchte kwetsbaarheden in Cisco Secure Email. De issues zitten in S/MIME-decryptie en kunnen bij misbruik leiden tot het uitlezen van leesbare tekst.
Denk je dat je alle Chinese AI uit je stack hebt geweerd? Cisco laat zien dat land- en uitgeverslabels geen compleet beeld geven van model-lineage. Daardoor kan risico verschuiven naar downstream-modellen.
Cisco heeft Cisco patches uitgebracht voor Crosswork-platformen en Secure Workload. Het gaat om meerdere kwetsbaarheden, waaronder issues met een CVSS tot 10.0, die zijn verholpen in specifieke softwareversies.
Cisco heeft patches uitgebracht voor 15 kwetsbaarheden in meerdere producten. Met name Crosswork en Secure Workload krijgen fixes voor kritieke CVE’s met CVSS-scores tot 10/10.
Cisco heeft patches uitgebracht voor een Cisco firewall zero-day (CVE-2026-20349) in ASA/FTD. Een aanvaller kan via een speciaal gemaakte HTTP-request DoS veroorzaken.
Cisco meldt meerdere ClamAV kwetsbaarheden die DoS kunnen veroorzaken in Secure Endpoint Connector. Voor Windows geldt een hogere impact en Cisco adviseert om patches snel uit te rollen.
Cisco heeft patches uitgerold voor tientallen kwetsbaarheden in o.a. Catalyst SD-WAN, IOS XE en Secure Firewall Management Center (FMC). Vooral de zeer kritieke fouten rond authenticatie en commando’s vragen om snelle actie.
Er is een zeer ernstige kwetsbaarheid vastgesteld in Cisco SD-WAN controllers. Het NCSC verwacht meer scan- en misbruikverkeer en raadt aan updates en controles snel door te voeren.
Cisco heeft een kwetsbaarheid verholpen in het Secure Firewall Management Center. Door een hard-coded wachtwoord konden onbevoegde externe aanvallers mogelijk inloggen zonder gegevens.
