מקור: Zero Day Initiative Published Advisories
חברת סיסקו פרסמה עדכון אבטחה המטפל בפגיעות מסוג הזרקת פקודות במוצר Cisco Identity Services Engine, אשר תועדה תחת המזהה CVE-2026-20176. הפגיעות, שקיבלה דירוג CVSS של 7.2, מאפשרת לתוקף מאומת להריץ פקודות שרירותיות מרחוק על המערכות המושפעות. הניצול מתבצע באמצעות הפקודה createDBLink, ועל מנת להגן על המערכות, ממליצה סיסקו למנהלי רשתות לבדוק את התקנות התוכנה ולהחיל את העדכונים הרלוונטיים בהתאם להנחיות היצרן, כדי למנוע אפשרות של גישה בלתי מורשית או פגיעה בשלמות הנתונים והשירותים הארגוניים המנוהלים באמצעות פלטפורמה זו.
