Критическая уязвимость Cisco Secure Workload CVE‑2026‑20223: доступ к ресурсам без входа в систему

Поскольку атака не требует аутентификации, её можно проводить удалённо и без действительных учётных данных, что значительно повышает риск эксплуатации.

Почему уязвимость оценивается как максимально критическая

Некоторые базы уязвимостей и аналитические сервисы указывают для CVE‑2026‑20223 оценку CVSS 3.1 — 10.0 (Critical). Такая оценка обычно присваивается, когда одновременно выполняются несколько факторов риска:

• эксплуатация возможна через сеть;
• аутентификация не требуется;
• атака имеет низкую сложность;
• последствия затрагивают конфиденциальность, целостность и доступность.

Отдельно отмечается возможный эффект "scope changed" — ситуация, когда нарушение безопасности выходит за пределы исходного уровня доступа и затрагивает ресурсы другой области доверия, например другого арендатора в многоарендной среде.

В контексте платформы Secure Workload это особенно опасно, поскольку система предназначена для управления политиками безопасности и сегментацией сетевого трафика между рабочими нагрузками. Компрометация такого уровня может повлиять на значительную часть инфраструктуры.

При этом запись CVE в NVD на момент публикации была помечена как Awaiting Enrichment, то есть полный анализ и расширенные технические детали ещё не были добавлены в базу.

Затронутые версии и обновления

В предоставленных источниках отсутствует полная официальная таблица уязвимых и исправленных версий Cisco Secure Workload. Поэтому невозможно точно перечислить все затронутые релизы на основе этих данных.

Единственный надёжный вывод из доступной информации: администраторам необходимо сверяться с официальным бюллетенем безопасности Cisco и установить исправленные версии программного обеспечения, как только они доступны.

Контекст: серия уязвимостей Cisco в 2026 году

В 2026 году Cisco выпустила ряд бюллетеней безопасности для различных продуктов:

• Cisco Prime Infrastructure — уязвимость раскрытия информации (CVSS 4.3).
• Cisco Unity Connection — уязвимости удалённого выполнения кода и SSRF (CVSS 8.8).
• Cisco Identity Services Engine (ISE) — обход механизмов авторизации.
• Cisco Nexus Dashboard — проблема безопасности в REST API резервного копирования конфигурации.
• Cisco Secure Firewall Management Center — критическая уязвимость удалённого выполнения кода с оценкой CVSS 10.0.

Этот контекст показывает, что API‑интерфейсы и механизмы проверки доступа остаются одной из наиболее частых точек атаки в корпоративных сетевых платформах.

Практический вывод для администраторов

CVE‑2026‑20223 следует рассматривать как приоритетную уязвимость для устранения, поскольку она:

• эксплуатируется удалённо;
• не требует аутентификации;
• может привести к получению прав администратора и доступу к ресурсам других пользователей или арендаторов.

Администраторам Cisco Secure Workload рекомендуется проверить официальные обновления безопасности Cisco и установить исправления как можно быстрее.