Cisco annonce avoir corrigé plusieurs vulnérabilités critiques affectant les produits, susmentionnés. L’exploitation de ces vulnérabilités pourrait permettre à un attaquant distant ou authentifié disposant d’un accès réseau ou local d’exécuter des commandes arbitraires, de contourner l’authentification, d’obtenir un contrôle administratif complet sur l’équipement, de causer un déni de service, d’écrire des fichiers arbitraires et d’injecter du code malveillant via des interfaces web vulnérables, ce qui compromette la confidentialité, l’intégrité et la disponibilité des systèmes affectés.