Sintesi
Aggiornamenti di sicurezza sanano 3 nuove vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, in alcuni prodotti Cisco.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: Alto (66.53)
Tipologia
- Privilege Escalation
- Denial of Service
Prodotti e/o versioni affette
Cisco
- Meeting Management, versioni precedenti alla 3.9.1
- BroadWorks, versioni precedenti alla RI.2024.11
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor per ciascun prodotto interessato e riportate nei bollettini di sicurezza disponibili ai link nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
Riferimenti
https://sec.cloudapps.cisco.com/security/center/publicationListing.x
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
