

Alerta para o CVE-2025-20333 referente a produtos da Cisco
Trata-se de uma falha denominada buffer overflow e foi encontrada no servidor web de VPN do Cisco Secure Firewall ASA e FTD Software. Esta falha permite a um atacante autenticado enviar pedidos HTTP especificamente criados e executar código como root, obtendo o controlo total do dispositivo. Versões e sistemas afetados Cisco Secure Firewall ASA Software Cisco Secure Firewall FTD Software VPN Web Server Component AnyConnect IKEv2 Remote Access com serviços de cliente Mobile Us


Cisco corrige falha de elevação de privilégios no Cisco Secure Client
Esta ferramenta permite aos colaboradores trabalharem de qualquer lugar por uma VPN e dá privilégios de administrador. Explicando o ...


Unified Communications Manager da Cisco vulnerável a ataques de SQLi
O Unified Communications Manager é um sistema de gestão de chamadas e sessões que garante a compatibilidade de aplicações como o Webex,...


Perto de 20 mil routers da Cisco expostos a ataque
São dispositivos em End of Life que foram detetados como estando expostos à última chain de ataque - CVE-2023-20025. Modelos afetados...


Cisco corrige diversas falhas de criticidade alta
A primeira refere-se a um Cross-site Request Forgery - pertencente às falhas de categoria web - e que estava presente no motor dos...


Corrigidas múltiplas falhas de execução de código remota nos routers Cisco Small Business
Em resumo, e por tabelas, estavam afetados pelo CVE-2022-20827 e CVE-2022-20841 os produtos: RV160 VPN Routers RV160W Wireless-AC VPN...


Corrigida falha da Cisco no IOS XR
A falha dada pelo CVE-2022-20821, que tem vindo a ser ativamente explorada, foi recentemente corrigida pela Cisco. O IOS XR é...


Cisco corrige três falhas no Enterprise NFVIS Software
O NFVIS (Cisco Enterprise NFV Infrastructure Software) é algo que permite uma maior liberdade e flexibilidade na virtualização e...


Cisco corrige falhas no Telepresence, RoomOS e Umbrella VA
Em termos de severidade, a mais alta em termos de score é a falha seguida pelo CVE-2022-20732, presente no Cisco Virtualized...


Corrigida falha crítica de autenticação no Cisco Wireless Lan Controller
O Wireless Lan Controller é algo que providencia performance de wireless a todos os dispositivos móveis. A falha tem sido seguida pelo ...
