Phân tích lỗ hổng nghiêm trọng CVE-2026-20223 trong Cisco Secure Workload

Vì API có thể bị truy cập từ xa và không yêu cầu thông tin đăng nhập, việc khai thác không cần quyền truy cập trước đó vào hệ thống.

Vì sao lỗ hổng đạt điểm CVSS 10.0?

CVE‑2026‑20223 được đánh giá CVSS v3.1 = 10.0 (Critical) – mức nghiêm trọng cao nhất.

Một số yếu tố khiến điểm số đạt tối đa:

• Attack Vector: Network (AV:N) – có thể khai thác qua mạng.
• Privileges Required: None (PR:N) – không cần tài khoản hay quyền truy cập.
• User Interaction: None (UI:N) – không cần người dùng thực hiện hành động.
• Tác động cao tới bảo mật dữ liệu và cấu hình hệ thống nếu bị khai thác thành công.

Ngoài ra, các phân tích bảo mật cho biết điểm số cao nhất còn liên quan đến yếu tố "scope changed": kẻ tấn công có thể vượt qua ranh giới bảo mật giữa các tenant và truy cập tài nguyên thuộc phạm vi quản trị khác.

Trong môi trường đa tenant – vốn là đặc điểm phổ biến của các nền tảng bảo mật workload và cloud – điều này khiến mức độ rủi ro tăng mạnh.

Phiên bản bị ảnh hưởng và bản vá

Cisco đã phát hành bản cập nhật để khắc phục lỗ hổng. Các bản sửa lỗi được công bố gồm:

• Cisco Secure Workload 4.0.3.17
• Cisco Secure Workload 3.10.8.3

Các hệ thống chạy phiên bản cũ hơn cần được nâng cấp để tránh nguy cơ khai thác.

Tại thời điểm công bố, Cisco cho biết lỗ hổng được phát hiện qua kiểm thử nội bộ và chưa ghi nhận việc khai thác ngoài thực tế.

Vì sao vấn đề này đặc biệt đáng chú ý?

Cisco Secure Workload (trước đây là Cisco Tetration) được thiết kế để bảo vệ workload và kiểm soát lưu lượng giữa các dịch vụ trong trung tâm dữ liệu hoặc môi trường cloud.

Do đó, một lỗ hổng cho phép truy cập trái phép với quyền quản trị trong chính hệ thống này có thể dẫn tới:

• Lộ dữ liệu nhạy cảm
• Thay đổi chính sách bảo mật
• Di chuyển ngang giữa các workload hoặc tenant

Vì vậy, các tổ chức sử dụng nền tảng này nên cập nhật bản vá ngay khi có thể và kiểm tra log API để phát hiện các truy cập bất thường.