Cisco Secure Workload Unauthorized API Access Vulnerability — CISCO-SA-CSW-PNBSA-G8WENUY

Cisco · Cisco · CISCO-SA-CSW-PNBSA-G8WENUY

ID
CISCO-SA-CSW-PNBSA-G8WENUY

Datum
2026-05-20

Quelle
Cisco

Vendor
Cisco

Risiko
kritisch

Zusammenfassung

A vulnerability in the access validation of internal REST APIs of Cisco Secure Workload could allow an unauthenticated, remote attacker to access site resources with the privileges of the  Site Admin role. This vulnerability is due to insufficient validation and authentication when accessing REST API endpoints. An attacker could exploit this vulnerability if they are able to send a crafted API request to…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-05-20

Risikokontext

Gemeldeter Schweregrad oder Risikowert: kritisch.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Cisco Secure Workload Unauthorized API Access.

Produkt

Cisco Secure Workload Unauthorized API Access

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: CISCO-SA-CSW-PNBSA-G8WENUY
Quelle: Cisco
Vendor: Cisco
Von der Quelle veröffentlicht: 2026-05-20
Letzte Quellenaktivität: 2026-05-20
Weitere Kennungen: CVE-2026-20223
Kuratiert von: hlukh.ch