-
思科在其通信、网络产品中修复了两个严重缺陷
思科宣布,它已经解决了影响其一些网络和通信产品的严重脆弱性,包括企业NFV、高速公路和遥现。 IT巨头发布的公告称,”思科高速公路系列软件和思科网真视频通信服务器( VCS )软件的API和基于Web的管理界面中存在多个漏洞,可使远程攻击者绕过证书验证或对受影响设备进行跨站点请求伪造攻击”。 第一个漏洞被跟踪为CVE – 2022 – 20814,是一个不正确的证书验证问题,一个远程的、未经验证的攻击者可以通过中间人攻击触发它访问敏感数据。 Cis…