Η Cisco κυκλοφόρησε νέο κύκλο ενημερώσεων ασφαλείας για τις πλατφόρμες Cisco Crosswork και Secure Workload, αντιμετωπίζοντας συνολικά εννέα κρίσιμες ευπάθειες, εκ των οποίων πέντε βαθμολογούνται με CVSS 10.0 — τη μέγιστη δυνατή βαθμολογία σοβαρότητας. Οι ευπάθειες εντοπίστηκαν στο πλαίσιο μιας εκτεταμένης εσωτερικής αναθεώρησης ασφαλείας που διεξάγει η εταιρεία, και δεν υπάρχουν ενδείξεις ενεργής εκμετάλλευσής τους στο διαδίκτυο. Ωστόσο, η σοβαρότητά τους καθιστά απαραίτητη την άμεση εφαρμογή των διαθέσιμων patches.
Τα ζητήματα αφορούν τρία βασικά συστατικά της πλατφόρμας Crosswork: το Crosswork Data Gateway, το Crosswork Network Controller και το Crosswork Planning. Σύμφωνα με τη Cisco, οι ευπάθειες επηρεάζουν τις συσκευές ανεξάρτητα από τη διαμόρφωσή τους, γεγονός που διευρύνει σημαντικά τον κύκλο των εκτεθειμένων συστημάτων. Οι επηρεαζόμενες εκδόσεις είναι η Crosswork Release 7.2.1 και παλαιότερες, ενώ η διόρθωση παρέχεται μέσω της έκδοσης 7.2.1-SP.
Η σημασία αυτών των ευπαθειών δεν μπορεί να υποτιμηθεί. Τα προϊόντα Cisco Crosswork χρησιμοποιούνται ευρέως σε εταιρικά δίκτυα για την αυτοματοποίηση και τη διαχείριση δικτυακής υποδομής. Μια επιτυχής εκμετάλλευση θα μπορούσε να δώσει σε έναν εισβολέα πλήρη έλεγχο κρίσιμων λειτουργιών δικτύου, με καταστροφικές συνέπειες για την ακεραιότητα και τη διαθεσιμότητα των υπηρεσιών.
Δείτε επίσης: Κρίσιμη ευπάθεια στο Cisco Secure Workload – Update άμεσα
Cisco Crosswork: Ανάλυση των τεσσάρων κρίσιμων ευπαθειών
Οι τέσσερις ευπάθειες που αφορούν τα συστατικά του Cisco Crosswork είναι ιδιαίτερα ανησυχητικές λόγω της φύσης τους. Η CVE-2026-20030 (CVSS: 10.0) αφορά ευπάθεια SQL injection, η οποία μπορεί να επιτρέψει σε έναν εισβολέα να αποκτήσει πρόσβαση σε βάσεις δεδομένων, να εξάγει ευαίσθητα δεδομένα ή ακόμα και να τροποποιήσει κρίσιμες πληροφορίες. Η CVE-2026-20357 (CVSS: 10.0) αφορά απουσία ελέγχου ταυτότητας για κρίσιμες λειτουργίες, επιτρέποντας σε έναν εισβολέα με πρόσβαση στο δίκτυο να εκτελεί κρίσιμες λειτουργίες χωρίς διαπιστευτήρια ή αλληλεπίδραση με τον χρήστη.
Η CVE-2026-20358 (CVSS: 10.0) αφορά εξωτερικό έλεγχο του συστήματος αρχείων, ενώ η CVE-2026-20359 (CVSS: 9.9) σχετίζεται με ανεπαρκώς προστατευμένα διαπιστευτήρια. Και οι τέσσερις ευπάθειες απαιτούν πρόσβαση στο δίκτυο για να εκμεταλλευτούν, ενώ η Cisco επισημαίνει ότι δεν υπάρχουν διαθέσιμες λύσεις παράκαμψης (workarounds) για τα ζητήματα του Crosswork — η μόνη λύση είναι η άμεση αναβάθμιση στην έκδοση 7.2.1-SP.
Από τεχνική άποψη, η ευπάθεια missing authentication είναι ιδιαίτερα επικίνδυνη σε περιβάλλοντα εταιρικών δικτύων, καθώς επιτρέπει σε έναν εισβολέα που έχει ήδη πρόσβαση στο δίκτυο να εκτελεί λειτουργίες διαχείρισης χωρίς να χρειάζεται να παρακάμψει μηχανισμούς ελέγχου ταυτότητας. Αυτό σημαίνει ότι ακόμα και ένας εσωτερικός παράγοντας απειλής ή ένας εισβολέας που έχει ήδη αποκτήσει πρόσβαση σε τμήμα του δικτύου μπορεί να κλιμακώσει τα δικαιώματά του δραματικά.
Cisco Secure Workload: Πέντε επιπλέον κρίσιμες ευπάθειες
Παράλληλα, η Cisco κυκλοφόρησε διορθώσεις για πέντε ευπάθειες που επηρεάζουν το Cisco Secure Workload, τόσο σε αναπτύξεις SaaS όσο και σε on-premises περιβάλλοντα. Η CVE-2026-20231 (CVSS: 9.9) αφορά ακατάλληλη εξουδετέρωση ειδικών στοιχείων, καλύπτοντας ευπάθειες command injection, OS injection και argument injection. Η CVE-2026-20315 (CVSS: 10.0) αφορά ακατάλληλο έλεγχο πρόσβασης, συμπεριλαμβανομένων ζητημάτων εξουσιοδότησης, ελέγχου ταυτότητας, δικαιωμάτων και παρακάμψεων.
Η CVE-2026-20317 (CVSS: 10.0) αφορά ακατάλληλο έλεγχο ταυτότητας, συμπεριλαμβανομένης της απουσίας ελέγχου ταυτότητας, παράκαμψης ελέγχου ταυτότητας και εξάρτησης από μη αξιόπιστα inputs. Η CVE-2026-20318 (CVSS: 9.6) αφορά ακατάλληλη επικύρωση input, καλύπτοντας ευπάθειες path traversal και εξωτερικού ελέγχου διαδρομής. Τέλος, η CVE-2026-20319 (CVSS: 7.5) αφορά ακατάλληλο περιορισμό λειτουργιών εντός ορίων buffer μνήμης, συμπεριλαμβανομένων buffer overflow και out-of-bounds writes. Οι επηρεαζόμενες εκδόσεις του Secure Workload είναι η 3.10 πριν από την 3.10.9.1 και η 4.0 πριν από την 4.0.4.16.
Δείτε επίσης: CVE-2026-20251: RCE στο Splunk Secure Gateway (CVSS 8.8) – τι να κάνετε τώρα
Η ποικιλία των τύπων ευπαθειών στο Cisco Secure Workload — από injection επιθέσεις έως buffer overflows — υποδηλώνει ότι η εσωτερική αναθεώρηση ασφαλείας της Cisco ήταν εξαιρετικά διεξοδική. Το γεγονός ότι αυτές οι ευπάθειες εντοπίστηκαν εσωτερικά, πριν από οποιαδήποτε εξωτερική αποκάλυψη ή εκμετάλλευση, αποτελεί θετικό σημείο για τη διαδικασία ασφαλείας της εταιρείας.
Cisco Crosswork και το ευρύτερο πλαίσιο κυβερνοασφάλειας
Αυτή η ανακοίνωση έρχεται περίπου δύο εβδομάδες μετά την επίλυση 12 σφαλμάτων που επηρέαζαν το Catalyst SD-WAN και το IOS XE Software, επίσης στο πλαίσιο της ίδιας εσωτερικής αναθεώρησης ασφαλείας. Η Cisco έχει χαρακτηρίσει αυτή τη διαδικασία ως «εκδόσεις ενίσχυσης λογισμικού που αντιμετωπίζουν πολλαπλές εσωτερικά ανακαλυφθείσες ευπάθειες». Αυτό υποδηλώνει μια συστηματική προσέγγιση στην ασφάλεια των προϊόντων, η οποία, αν και καθυστερημένη, είναι ιδιαίτερα αναγκαία δεδομένης της ευρείας χρήσης του εξοπλισμού Cisco σε εταιρικά δίκτυα παγκοσμίως.
Η διάδοση του εξοπλισμού Cisco σε εταιρικά δίκτυα τον καθιστά ελκυστικό στόχο για κακόβουλους παράγοντες. Τον τρέχοντα μήνα, η Cisco προειδοποίησε ότι μια ευπάθεια που επηρεάζει το Secure Firewall Adaptive Security Appliance (ASA) Software και το Secure Firewall Threat Defense (FTD) Software — CVE-2026-20349 (CVSS: 8.6) — έχει ήδη εκμεταλλευτεί ενεργά στο διαδίκτυο. Αυτό υπογραμμίζει τον κίνδυνο που αντιμετωπίζουν οργανισμοί που καθυστερούν την εφαρμογή ενημερώσεων ασφαλείας για προϊόντα Cisco.
Πρακτικές συστάσεις για προστασία από τις ευπάθειες Cisco Crosswork
Για τους οργανισμούς που χρησιμοποιούν τα επηρεαζόμενα προϊόντα, οι συστάσεις είναι σαφείς και επείγουσες. Πρώτον, η αναβάθμιση του Cisco Crosswork στην έκδοση 7.2.1-SP πρέπει να γίνει άμεσα, καθώς δεν υπάρχουν εναλλακτικές λύσεις παράκαμψης. Για το Cisco Secure Workload, οι οργανισμοί πρέπει να αναβαθμίσουν στις εκδόσεις 3.10.9.1 ή 4.0.4.16 αντίστοιχα, ανάλογα με τη γραμμή έκδοσης που χρησιμοποιούν.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Cisco ASA και FTD: Ενεργή εκμετάλλευση της CVE-2026-20349 σε VPN
Δεύτερον, είναι κρίσιμο να περιοριστεί η πρόσβαση δικτύου στα συστήματα Cisco Crosswork και Secure Workload αποκλειστικά σε αξιόπιστους διαχειριστικούς κόμβους και τμήματα διαχείρισης. Δεδομένου ότι οι ευπάθειες απαιτούν πρόσβαση στο δίκτυο για να χρησιμοποιηθούν, η σωστή τμηματοποίηση δικτύου μπορεί να μειώσει σημαντικά τον κίνδυνο έκθεσης, ακόμα και αν η αναβάθμιση καθυστερήσει για λόγους λειτουργικής συνέχειας.
Τρίτον, οι ομάδες ασφαλείας πρέπει να παρακολουθούν ενεργά για ασυνήθιστες προσπάθειες ελέγχου ταυτότητας, απροσδόκητες διαχειριστικές ενέργειες και δραστηριότητα βάσης δεδομένων που συνάδει με SQL injection ή μη εξουσιοδοτημένες κλήσεις λειτουργιών. Αν η εφαρμογή των patches καθυστερήσει, τα επηρεαζόμενα συστήματα πρέπει να απομονωθούν από τα ευρύτερα εταιρικά δίκτυα και να ελεγχθεί η έκθεση σε οποιεσδήποτε διεπαφές διαχείρισης. Η Cisco καλεί τους πελάτες να εφαρμόσουν τις απαραίτητες ενημερώσεις το συντομότερο δυνατό για να αποφύγουν μελλοντική έκθεση.
