انتشار آسیب پذیری برای سیسکو

به تازگی آسیب پذیری با کد شناسایی CVE-2024-20418 برای نرم افزار Unified Industrial Wireless مربوط به سیسکو منتشر شده است.این آسیب پذیری امکان اجرای کامند و command injection را با سطح دسترسی root را امکان پذیر می نماید. نمره این آسیب پذیری ۱۰ بوده و با تغییر دادن یک درخواست وب و ارسال آن به سمت interface وب مربوط به تجهیزات آسیب پذیر ، اکسپلویت می شود. این آسیب پذیری در خصوص محصولات Catalyst IW9165D و Catalyst IW9165E و Catalyst IW9167E وجود دارد. برای پیشگیری ، به روز رسانی لازم را اعمال نمایید.