Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-20357 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-08-19 |
| Producent | Cisco |
| Produkt | Crosswork |
| CVSS Score | 10.0 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
W ramach wewnętrznego przeglądu bezpieczeństwa zespół inżynierski Cisco Crosswork zidentyfikował wiele podatności, zamkniętych jednym wydaniem hardeningowym. CVE-2026-20357 (CVSS 10.0) to brak uwierzytelnienia w krytycznej funkcji (CWE-306). Ten alert obejmuje zbiorczo trzy podatności z tego samego biuletynu: CVE-2026-20357, CVE-2026-20358 (CVSS 10.0, zewnętrzna kontrola nazwy pliku lub ścieżki, CWE-73) oraz CVE-2026-20359 (CVSS 9.9, niewystarczająco chronione poświadczenia, CWE-522).
Wymagane działania
- Zastosuj wydanie hardeningowe Cisco zgodnie z biuletynem
cisco-sa-hardening-crosswork-UzDTU9Vh. Jedna aktualizacja zamyka wszystkie trzy podatności — nie planuj ich osobno. - Zwróć uwagę na rolę Crosswork w architekturze: to platforma automatyzacji i orkiestracji sieci. Kompromitacja nie kończy się na samym narzędziu — daje wpływ na urządzenia, którymi ono zarządza. Oceniaj ryzyko w kategoriach zasięgu na całą sieć, nie pojedynczego serwera.
- Ogranicz dostęp sieciowy do interfejsów Crosswork wyłącznie do wydzielonej sieci zarządzania. Przy CVSS 10.0 i braku uwierzytelnienia ekspozycja poza tę sieć nie ma uzasadnienia.
- Po aktualizacji przejrzyj poświadczenia przechowywane w Crosswork — CVE-2026-20359 dotyczy ich niewystarczającej ochrony, więc sama łata nie unieważnia tego, co mogło już wyciec. Rozważ rotację.
Kogo dotyczy?
Organizacje używające Cisco Crosswork do automatyzacji i orkiestracji sieci — typowo operatorzy telekomunikacyjni i duże środowiska sieciowe. Podatności wykryto wewnętrznie, nie zgłoszono aktywnej eksploatacji, ale CVSS 10.0 przy braku uwierzytelnienia nie pozostawia marginesu na zwłokę.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
