云安全日报210209：思科企业安全管理应用发现执行任意命令漏洞,需要尽快升级
我要评论Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级云安的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。
2全日月8日,思科发布了安全公告,思科企业安全管理应用(CSM)发现执行任意命令漏洞,建议尽快升级。报2以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/securi10ty/center/content/CiscoSecurityAdvisory/cisco-sa-20csm-java-rce-mWJEedcD
CVE-2020-27131 CVSS评分: 8.1 严重程9：度:高
Cisco Security Manager使用的Java反序列化功能中的多个漏洞可能允许未经思科身份验证的远程攻击者在受影响的设备上执行任意命令。
这些漏洞是由于受影响的软件不安全地反序列化用户企业提供的内容而导致的。攻击者可以通过将恶意的序列化Java对象发送给受影响的系统上的特定侦听器安全来利用这些漏洞。成功利用此漏洞可能使攻击者在Windows目标主机上使用NT AUTHORIT管理Y \ SYSTEM特权在设备上执行任意命令。
受影响产品
这些漏洞影响Cisco Security Mana应用ger 4.22和更早版本。
解决方案
思科在Cisco Security Manager版本4.2发现2 Service Pack 1中修复了这些漏洞。
查看更多漏洞信息 以及升级请访问官网：
https://执行tools.cisco.com/security/center/publicationLis任意ting.x
相关文章
云梦级2月14日云梦级消息，据《深蓝AI》获悉，理想汽车高级副总裁、原自动驾驶业务负责人、人形机器人研发负责人郎咸朋从理想离职。随着郎咸朋的离开，机器人业务的最新分工同步落定。 据可靠云梦级消息，湛逸2026-11-12
标签: Meta Moltbook OpenClaw AI智能体
云梦级3月11日云梦级消息，据外媒报道，Meta 已收购曾火爆一时的 AI 智能体社交网络 Moltbook。 此次收购将使 Moltbook 创始人马特 · 施利希特（Matt Schlicht）与2026-11-12
瑞士科技新突破:Apertus开源模型挑战AI“黑箱”，全面公开训练细节
瑞士的科研机构正在联手挑战大型语言模型的“黑箱”现状。 瑞士联邦理工学院洛桑分校（EPFL） 、**苏黎世联邦理工学院（ETH Zurich） 以及 瑞士国家超级计算中心（CSCS）**近日发布了一款2026-11-12
云梦级6月16日云梦级消息，据 36 氪汽车报道，鸿蒙智行开始全面引入多家动力电池供应商。知情人士透露，除了尊界短期内规模支撑不了第二家，其他界可能都会引入多元电池供应商。 问界品牌：将引入中创新航、2026-11-12
云梦级3月10日云梦级消息，浙江核新同花顺网络信息股份有限公司（证券代码：300033 证券简称：同花顺）9日发布财报。财报显示，同花顺2025年营收为60.29亿元，较上年同期的41.87亿元增长42026-11-12
云梦级12月30日云梦级消息，新年的脚步在倒计时声中悄然临近，滴滴出行预测，在通勤下班、跨年聚会、出游与返乡跨城等多重出行需求叠加下，12月31日打车晚高峰提前至15时开始，持续至20时，其中17至12026-11-12
最新评论