מקור: Zero Day Initiative Published Advisories
חברת סיסקו פרסמה עדכון אבטחה עבור מוצר ה-Identity Services Engine שלה בעקבות חשיפת פגיעות המדורגת כבעלת חומרה משמעותית. הפגיעות, אשר קיבלה את המזהה CVE-2026-20211 ומדורגת עם ציון CVSS של 7.2, מאפשרת לתוקף בעל הרשאות גישה למערכת לנצל כשל בתהליך הסריאליזציה של נתונים לא מהימנים ברכיב ה-AlarmMessageDiskQueue. ניצול מוצלח של פרצה זו עלול לאפשר לתוקף להריץ קוד שרירותי מרחוק על גבי התקנות פגיעות של המערכת. מומלץ למנהלי מערכות המשתמשים בפתרון זה לעיין בהנחיות האבטחה הרשמיות של החברה וליישם את העדכונים הרלוונטיים בהקדם האפשרי לצורך חסימת הפרצה ומניעת ניצולה הפוטנציאלי.
