Otkrivena je ranjivost kod funkcije upravljanja pozivom u Session Initiation Protocol (SIP) softveru za Cisco IP telefone serije 7800 i 8800. Otkrivena ranjivost je posljedica nepotpune analize XML podataka kod SIP paketa, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost upravljača TCP protokola kod Cisco Firepower Threat Defense (FTD) softvera. Otkrivena ranjivost je posljedica nedovoljne TCP limitacije za TCP port 22 (SSH) i 443 (HTTPS), a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivene su ranjivost u SMB (Server Message Block) protokolu kod Cisco Firepower Threat Defense (FTD) softvera. Otkrivena ranjivost je posljedica neispravne obrade SMB ulaznih paketa, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost kod FUSE datotečnog sustava unutar Cisco APIC (Application Policy Infrastructure Controller) softvera. Otkrivena ranjivost je posljedica nedovoljne provjere naredbi u sučelju komandne linije, a a potencijalnim udaljenim napadačima omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivene su ranjivosti u VPN funkcionalnosti za Cisco ASA (Adaptive Security Appliance) i FTD (Firepower Threat Defense) softvera. Otkrivene ranjivosti su posljedica nedovoljne provjere autentičnosti na WebVPN portalu, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost u web sučelju kod Cisco ASA (Adaptive Security Appliance) i FTD (Firepower Threat Defense) softvera. Otkrivena ranjivost je uzrokovana nedovoljnom CSRF zaštitom navedenog sučelja zahvaćenog uređaja, a potencijalnim udaljenim napadačima omogućuje izvršavanje CSRF napada. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost u DRBG (Deterministic Random Bit Generator), također poznat kao PRNG (Pseudorandom Number Generator) značajci Cisco ASA (Adaptive Security Appliance) i FTD (Firepower Threat Defense) softvera. Otkrivena ranjivost posljedica je korištenja slabe entropije u DRBG za generiranje kriptografskih ključeva, a potencijalnim udaljenim napadačima omogućuje otkrivanje privatnog ključa zahvaćenog uređaja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost funkcionalnosti upravljanja sesija na web sučelju Cisco Umbrella Dashboard proizvoda uzrokovana neponištavanjem postojeće sesije nakon autentikacije korisnika i izmjene korisničkih pristupnih podataka putem druge sesije. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje zadržavanje pristupa na sučelje putem sesije drugog korisnika. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost upravljača TCP protokola kod Cisco ASA (Adaptive Security Appliance) i FTD (Firepower Threat Defense) softvera. Otkrivena ranjivost je posljedica nepravilnog rukovanja TCP prometom, a potencijalnim udaljenim napadačima omogućuje izazivanje DoS stanja. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.
Otkrivena je ranjivost podsustava log pretplate kod Cisco Web Security Appliance proizvoda uzrokovana nedostatnom validacijom korisničkog unosa putem web sučelja ili sučelja naredbenog retka. Uspješno iskorištavanje ove ranjivosti potencijalnom napadaču omogućuje stjecanje uvećanih ovlasti. Savjetuje se ažuriranje izdanim zakrpama i čitanje izvorne preporuke.