Cisco annonce avoir corrigé plusieurs vulnérabilités critiques affectant ses produits, notamment Cisco Smart Software Manager On-Prem, Cisco Integrated Management Controller, Cisco Nexus Dashboard et Cisco Evolved Programmable Network Manager. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant distant ou authentifié disposant d’un accès réseau ou local d’exécuter des commandes arbitraires avec les privilèges « root », de contourner l’authentification, d’obtenir un contrôle administratif complet sur l’équipement, de causer un déni de service, d’écrire des fichiers arbitraires et d’injecter du code malveillant via des interfaces web vulnérables, ce qui compromette la confidentialité, l’intégrité et la disponibilité des systèmes affectés.