答案已發布19 來源
Cisco Secure Workload 嚴重漏洞 CVE‑2026‑20223：未驗證 API 可直取 Site Admin 權限
CVE‑2026‑20223 是 Cisco Secure Workload 的嚴重漏洞，未驗證攻擊者可透過精心構造的 REST API 請求取得 Site Admin 等級存取權。[1][8] 漏洞源於內部 API 認證與存取驗證不足，攻擊者可遠端讀取敏感資料或修改平台設定，CVSS 評分達最高 10.0。[7][43] Cisco 已推出修補版本 4.0.3.17 同 3.10.8.3；使用 3.9 或更舊版本的系統建議盡快升級。[43]
發布者使用 GPT-5.5 編輯圖片由 GPT Image 2 生成
研究答案
重點
- CVE‑2026‑20223 是 Cisco Secure Workload 的嚴重漏洞，未驗證攻擊者可透過精心構造的 REST API 請求取得 Site Admin 等級存取權。[1][8]
- 漏洞源於內部 API 認證與存取驗證不足，攻擊者可遠端讀取敏感資料或修改平台設定，CVSS 評分達最高 10.0。[7][43]
- Cisco 已推出修補版本 4.0.3.17 同 3.10.8.3；使用 3.9 或更舊版本的系統建議盡快升級。[43]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What is the critical vulnerability Cisco disclosed in its Secure Workload platform (CVE-2026-20223), how does the flaw work through unauthen. Article summary: Cisco disclosed CVE-2026-20223 as a critical Cisco Secure Workload flaw in the access validation of internal REST APIs that could let an unauthenticated remote attacker access site resources with the privileges of anothe. Topic tags: general, government, general web. Reference image context from search candidates: Reference image 1: visual subject "An unauthenticated attacker with network access can exploit this vulnerability by sending crafted requests to the exposed endpoint to enumerate cluster metadata, including virtual" source context "Latest Cisco Vulnerabilities - Feedly" Reference image 2: visual subject "SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 97. #
Cisco 近日披露 CVE‑2026‑20223，影響其工作負載安全平台 Cisco Secure Workload。呢個漏洞存在於系統內部使用嘅 REST API，如果未有妥善驗證同授權檢查，遠端攻擊者即使 完全無需登入，都可以存取原本只限授權用戶嘅資源。成功利用後，甚至可以取得 Site Admin 等級權限。
由於漏洞可以遠端利用、毋須認證，而且可能影響多個租戶環境，安全評分系統 CVSS v3.1 將其評為 10.0（Critical），即最高風險級別。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Cisco Secure Workload 嚴重漏洞 CVE‑2026‑20223：未驗證 API 可直取 Site Admin 權限」的簡短答案是什麼？
CVE‑2026‑20223 是 Cisco Secure Workload 的嚴重漏洞，未驗證攻擊者可透過精心構造的 REST API 請求取得 Site Admin 等級存取權。[1][8]
首先要驗證的關鍵點是什麼？
CVE‑2026‑20223 是 Cisco Secure Workload 的嚴重漏洞，未驗證攻擊者可透過精心構造的 REST API 請求取得 Site Admin 等級存取權。[1][8] 漏洞源於內部 API 認證與存取驗證不足，攻擊者可遠端讀取敏感資料或修改平台設定，CVSS 評分達最高 10.0。[7][43]
接下來在實務上我該做什麼？
Cisco 已推出修補版本 4.0.3.17 同 3.10.8.3；使用 3.9 或更舊版本的系統建議盡快升級。[43]