答案已发布15 来源
Cisco Secure Workload曝出10.0级漏洞：未认证REST API可获取Site Admin权限
CVE‑2026‑20223是Cisco Secure Workload中的访问验证漏洞，影响其内部REST API接口。[1] 攻击者无需身份验证即可发送特制API请求，获得Site Admin级别权限访问站点资源。[1][28] 漏洞可能导致读取敏感数据、修改配置甚至影响其他租户环境。[28]
发布者图片由 GPT Image 2 生成
研究答案
要点
- CVE‑2026‑20223是Cisco Secure Workload中的访问验证漏洞，影响其内部REST API接口。[1]
- 攻击者无需身份验证即可发送特制API请求，获得Site Admin级别权限访问站点资源。[1][28]
- 漏洞可能导致读取敏感数据、修改配置甚至影响其他租户环境。[28]
- 由于可跨安全边界影响其他租户，漏洞CVSS评分达到最高的10.0（Scope Changed）。[27][33]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical vulnerability Cisco disclosed in its Secure Workload platform (CVE 2026 20223), how does the flaw work through unauthen. Article summary: Cisco disclosed CVE 2026 20223 as a critical Cisco Secure Workload flaw in the access validation of internal REST APIs that could let an unauthenticated remote attacker access site resources with the privileges of anothe. Topic tags: general web, workflow, code, api, security. Reference image context from search candidates: Reference image 1: visual subject "An unauthenticated attacker with network access can exploit this vulnerability by sending crafted requests to the exposed endpoint to enumerate cluster metadata, including virtual" source context "Latest Cisco Vulnerabilities" Reference image 2: visual subject "A critical zero-day vulnerability in Cisco's F
漏洞概览：CVE‑2026‑20223
思科在其工作负载安全平台 Cisco Secure Workload（前身为 Cisco Tetration）中披露了一项严重漏洞 CVE‑2026‑20223。该漏洞存在于系统的 内部 REST API 访问验证机制 中，攻击者可以在未认证的情况下远程访问受保护资源。
根据公开描述，这一问题源于 对 REST API 端点的身份验证和访问校验不足。如果攻击者向受影响的 API 发送特制请求，系统可能错误地允许访问，从而以更高权限执行操作。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“Cisco Secure Workload曝出10.0级漏洞：未认证REST API可获取Site Admin权限”的简短答案是什么？
CVE‑2026‑20223是Cisco Secure Workload中的访问验证漏洞，影响其内部REST API接口。[1]
首先要验证的关键点是什么？
CVE‑2026‑20223是Cisco Secure Workload中的访问验证漏洞，影响其内部REST API接口。[1] 攻击者无需身份验证即可发送特制API请求，获得Site Admin级别权限访问站点资源。[1][28]
接下来在实践中我应该做什么？
漏洞可能导致读取敏感数据、修改配置甚至影响其他租户环境。[28]