Cisco công bố 5 lỗ hổng trong Secure Workload Software
"Cisco disclosed five vulnerabilities in Secure Workload Software, including two critical improper access control issues tracked as CVE-2026-20315 and CVE-2026-20317, plus CVE-2026-20231 (command/OS/argument injection), CVE-2026-20318 (improper input validation), and CVE-2026-20319 (memory buffer restriction leading to overflows/out-of-bounds writes). Cisco says the SaaS service has been fixed, while on-prem users must upgrade to 3.10.9.1 or 4.0.4.16 depending on branch; no malicious exploitation has been detected."
Ảnh hưởng bảo mật cao do có 2 lỗ hổng nghiêm trọng về kiểm soát truy cập và các lỗi có thể dẫn tới tiêm lệnh hoặc ghi ngoài phạm vi bộ nhớ. Chưa ghi nhận khai thác, nhưng cần nâng cấp ngay.
Có thể ảnh hưởng đến tính sẵn sàng và an toàn phân đoạn mạng của Secure Workload. Do có bản vá cho cả SaaS và on-premises, doanh nghiệp cần lập kế hoạch bảo trì và kiểm tra tương thích phiên bản.
Cisco đã công bố 5 lỗ hổng trong Secure Workload Software (trước đây là Tetration), gồm 2 lỗi nghiêm trọng liên quan đến kiểm soát truy cập không đúng: CVE-2026-20315 và CVE-2026-20317. Hai lỗ hổng còn lại là CVE-2026-20231 với nguy cơ command/OS/argument injection, CVE-2026-20318 về xác thực đầu vào không đúng, và CVE-2026-20319 liên quan đến giới hạn bộ nhớ đệm không đúng, có thể dẫn tới tràn bộ nhớ hoặc ghi ngoài phạm vi.
Theo Cisco, dịch vụ SaaS đã được khắc phục, nhưng người dùng vẫn cần cập nhật các thành phần Agent và Connector để tiếp tục sử dụng. Với triển khai on-premises, hệ thống chạy 3.10 hoặc cũ hơn cần nâng cấp lên 3.10.9.1; nhánh 4.0 trở lên cần lên 4.0.4.16.
Cisco cho biết các lỗi được phát hiện trong một đánh giá an ninh nội bộ kết hợp với mô hình AI tiên tiến, và hiện chưa ghi nhận khai thác độc hại. Tổ chức đang vận hành Secure Workload nên ưu tiên kiểm tra phiên bản, lên kế hoạch nâng cấp sớm và xác minh cấu hình truy cập để giảm rủi ro.