Cisco Secure Workload 嚴重漏洞 CVE‑2026‑20223：未驗證 API 可直取 Site Admin 權限

未驗證 REST API 攻擊點樣運作

漏洞嘅核心原因係 API 端點在處理請求時缺乏足夠驗證與授權控制。

一般攻擊流程大致如下：

1. 攻擊者先識別出 Secure Workload 對外可到達嘅 API endpoint。
2. 發送一個精心構造嘅 API 請求。
3. 由於 API 未有正確檢查身份或權限，系統會當作合法請求處理。
4. 攻擊者就可以存取受保護資源甚至管理功能。

一旦成功利用漏洞，攻擊者可能讀取敏感資料、修改配置，甚至影響整個平台嘅安全策略。

點解 CVSS 會評到 10.0

CVE‑2026‑20223 得到 CVSS 10.0 滿分，主要原因包括：

• 可經網絡遠端利用
• 完全毋須身份驗證
• 攻擊複雜度低（只需發送特製 API 請求）
• 影響範圍大（可讀取資料或修改設定）

另外有分析指出，漏洞可能影響 跨租戶（cross‑tenant）資源。當攻擊突破原本安全邊界並影響到另一個租戶或權限範圍時，CVSS 會被標記為 Scope Changed。呢種情況代表漏洞影響範圍超出原本元件安全邊界，因此整體風險會進一步提升。

受影響版本同修補方案

Cisco 已發布更新修補漏洞。公開資料顯示，問題影響 Cisco Secure Workload Cluster Software。

已知修補版本包括：

• Cisco Secure Workload 4.0.3.17
• Cisco Secure Workload 3.10.8.3

如果系統仍然使用 3.9 或更舊版本，就被視為受影響版本，需要升級至支援並已修補嘅版本。

Cisco 暫時亦未提供可靠 workaround，因此 升級軟件係唯一有效修補方法。

由於漏洞可以遠端同未驗證利用，企業環境建議盡快完成更新。

放返去 Cisco 2026 年整體安全形勢睇

2026 年 Cisco 多條產品線都頻繁發布安全通告，其中不少問題都同 API、授權控制或管理介面有關。例如：

• Cisco Prime Infrastructure（CVE‑2026‑20189）：授權檢查不足導致資訊洩露。
• Cisco Unity Connection（CVE‑2026‑20034、CVE‑2026‑20035）：可能導致遠端程式碼執行或 SSRF。
• Cisco Identity Services Engine（CVE‑2026‑20193、CVE‑2026‑20195）：可繞過授權機制。
• Cisco Nexus Dashboard（CVE‑2026‑20042）：REST API 可能暴露敏感配置資料。

呢啲案例反映一個明顯趨勢：企業級基礎設施愈來愈依賴 API 做自動化與管理。一旦 API 嘅認證或授權機制出現問題，漏洞往往會直接影響高權限功能。

重點總結

CVE‑2026‑20223 再次提醒一個常見但高風險嘅安全問題：內部 API 存取控制不足。

對於正在使用 Cisco Secure Workload 嘅機構，建議採取以下行動：

• 檢查環境是否使用受影響版本
• 優先升級至 3.10.8.3 或 4.0.3.17
• 檢視平台 API 存取控制與網絡暴露情況

即使某些 API 原本只打算供系統內部使用，都必須在每個端點實施嚴格嘅 身份驗證同授權檢查，否則就可能演變成像今次咁嘅關鍵級漏洞。