Artikel top billede

Cisco advarer alle brugere mod sårbarhed: Hackere kan få adgang til følsomme dele af systemet

Cisco advarer nu mod en sårbarhed, hvor hackerne kan få adgang til følsomme oplysninger gennem et af virksomhedens systemer. En opdatering er gjort tilgængelig, og Cisco opfordrer alle brugere til at hente den.

Cisco advarer mod en sårbarhed, der kan give hackere adgang til følsomme oplysninger.

Det drejer sig om selskabets softwarelicensstyringsværktøj, som Cisco nu opfordrer alle brugere til at opdatere.

Selv karakteriserer Cisco alvorlighedsgraden til at være på 9,8 ud af 10 mulige.

"En sårbarhed i High Availability (HA) service af Cisco Smart Software Manager On-Prem kan give uautoriserede angribere adgang til følsomme dele af systemet med en højtpriviligeret konto," skriver Cisco.

Cisco har allerede udgivet softwareopdateringer, der kan hentes ned for at undgå eventuelle hackerangreb.

Læs også: Teknisk topchef i Cisco: Du kan ikke stole på nogen enheder på netværket

Det drejer sig om et statisk kodeord, der blevet identificeret af en belgisk it-konsulent, som har rapporteret dette til Cisco, skriver ZDNet.

Dette statiske kodeord kan give adgang til systemet uden at angriberen har et validt login.

Sårbarheden kan udnyttes med en såkaldt højtpriviligeret default-konto, hvor der kan foretages ændring af indstillinger, læse og overskrive data.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
KEYBALANCE A/S
Udvikling og salg af økonomisystemer samt CRM og MPS. Systemer til blandt andet maskinhandlere, vvs-branchen, vognmænd, låsesmede,handelsvirksomheder

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Enterprise Architecture Day 2025 - Aarhus: Compliance, cloud og AI-governance

Hvad er det, der gør it-arkitektens rolle så vigtig? Og hvad er det for udfordringer inden for områder som cloud, sikkerhed og compliance, som fylder hos nogle af landets bedste it-arkitekter lige nu? Det kan du her høre mere om og blive inspireret af på denne konference, hvor du også får lejlighed til at drøfte dette med ligesindede.

27. marts 2025 | Læs mere


SAP Excellence Day 2025

Hvordan du orkestrerer og opdeler SAP-projekter for at opnå gevinster hurtigere? Hvordan påvirker AI fremtiden for SAP i almindelighed og måske også din virksomhed? Dette er blot nogle af de svar du får ved at deltage på denne spændende konference.

03. april 2025 | Læs mere


Er I klar til næste hændelse?

I en tid hvor truslerne mod it-driften kun vokser, er det afgørende at kende forskellen på backup, availability og disaster recovery. Deltag og få konkret viden og praksisnære eksempler på, hvordan I kan styrke jeres beredskab.

07. april 2025 | Læs mere