Ciscoは、Cisco Secure WorkloadのREST APIにおける最大深刻度の脆弱性に対するパッチをリリースしました。CVSSスコア10.0のこの欠陥は、リクエストの検証不備により不正アクセスを許し、機密データを露呈させます。認証されていないリモート攻撃者がデータベース内の情報を読み取りまたは変更する可能性があります。foro3d.comでは、できるだけ早くアップデートすることをお勧めします。
API検証：データベースへの扉を開くエラー 🔓
技術的な問題は、Cisco Secure WorkloadのREST APIが受信リクエストを適切に検証しないことにあります。これにより、リモートの攻撃者が認証情報を必要とせずに、基盤となるデータベースに対して操作を実行できるようになります。リクエストを適切にフィルタリングまたは認証しないため、この脆弱性は機密データへの読み取りおよび書き込みアクセスを許可します。Ciscoは、完全な露出リスクを軽減するために、サポートチャネルで利用可能なパッチを適用することを推奨しています。
緊急パッチ：ドアを開けっ放しにするのは良い考えではないから 🚪
Ciscoは、セキュリティとは時に、家の鍵を差し込んだままにして「どうぞお入りください」という看板を掲げるようなものだと私たちに思い出させてくれます。Secure WorkloadのREST APIはリクエストを検証しなかったため、まるでフリーマーケットのように誰でもデータベースを覗き見ることを招いていました。アップデートしなければ、あなたの機密情報が、しかも入場料を払う必要すらない見知らぬ人の手に渡ってしまう可能性があります。