Cisco Secure Workload 嚴重漏洞 CVE‑2026‑20223：未登入都可能存取他人租戶資源

由於漏洞可以在 未登入（unauthenticated）且遠端（remote） 的情況下被利用，攻擊門檻相對低，也不需要系統內部存取權。

為甚麼嚴重程度極高

問題描述顯示，成功利用漏洞後，攻擊者可以使用 其他使用者或租戶的權限 存取資源。

在企業安全平台中，這意味著：

• 機密資料可能被未授權讀取
• 系統設定或策略可能被修改
• 不同租戶之間的隔離機制可能被突破

這類跨權限甚至跨租戶的影響，通常會令漏洞在 CVSS 評分中被視為極高風險，因為攻擊者可突破原本的安全邊界。

受影響版本與修補資訊

就目前可確認的資料而言：

• 現有證據只說明漏洞影響 Cisco Secure Workload 平台。
• NVD 記錄在當時仍標示為 “Awaiting Enrichment”，即尚未完成完整技術分析與細節補充。
• 提供的資料中 沒有完整列出受影響版本範圍或官方修補版本清單。

因此，系統管理員需要直接參考 Cisco 的官方安全公告或更新說明，確認：

• 哪些版本受影響
• 哪些版本已修補
• 是否需要立即升級或套用安全更新

實務安全建議

對使用 Cisco Secure Workload 的組織來說，這個漏洞應視為高優先級處理：

• 盡快檢查 Cisco 官方安全公告
• 升級至已修補版本
• 檢查 API 存取日誌是否有異常請求
• 限制或監控外部對管理 API 的網絡存取

由於漏洞涉及 未經驗證 API 存取與權限提升，一旦被利用，攻擊者可能直接取得高權限操作能力，因此及早修補至關重要。