🛡 Cisco выпустила патч для критической уязвимости URWB в промышленных беспроводных системах

[Man]

Компания Cisco выпустила обновления безопасности для устранения дефекта максимальной степени серьезности в точках доступа Ultra-Reliable Wireless Backhaul (URWB), который может позволить удаленным злоумышленникам, не прошедшим аутентификацию, выполнять команды с повышенными привилегиями.

Отслеживаемая как CVE-2024-20418 (CVS score: 10.0), уязвимость описывается как возникающая из-за отсутствия проверки ввода в веб-интерфейсе управления Cisco Unified Industrial Wireless Software.

🗞 «Злоумышленник может использовать эту уязвимость, отправляя поддельные HTTP-запросы к веб-интерфейсу управления затронутой системы», - говорится в опубликованном в среду сообщении Cisco.

«Успешная эксплуатация может позволить злоумышленнику выполнить произвольные команды с привилегиями root на базовой операционной системе затронутого устройства».