رفع آسیب پذیری مهم در سیسکو

محصولات مختلف سیسکو، شامل یک پیاده سازی از Apache Struts 2 می باشند که اخیرا مشخص گردیده حاوی یک آسیب پذیری بحرانی است. کارشناسان امنیتی بیان می کنند این آسیب پذیری به مهاجم از راه دور اجازه می دهد تا برای انجام عملیات مخرب خود، محدودیت های امنیتی را دور بزند و به اجرای دستورات دلخواه بر روی سیستم هدف بپردازد. محصولاتی که دارای این آسیب پذیری بودند در ذیل بیان شده اند:

Cisco Business Edition 3000 Series

Cisco Identity Services Engine (ISE)

Cisco Media Experience Engine (MXE) 3500 Series

Cisco Unified Contact Center Enterprise (Cisco Unified CCE)

به مدیران امنیتی توصیه می شود که بررسی های لازم را انجام داده و کاربران را در جهت به روز رسانی لازم تشویق می کند.