🔴 آسیب‌پذیری‌های بحرانی جدید در محصولات Ciscoسیسکو مجموعه‌ای از آسیب‌پذیری‌های جدید با شدت بالا را در Cisco Crosswork و Cisco Secure Workload برطرف کرده است.🔻 Cisco Crossworkچهار آسیب‌پذیری در محصولات Crosswork Data Gateway، Crosswork Network Controller و Crosswork Planning:• CVE-2026-20030 | CVSS 10.0 | SQL Injection• CVE-2026-20357 | CVSS 10.0 | Missing Authentication• CVE-2026-20358 | CVSS 10.0 | External Control of File System• CVE-2026-20359 | CVSS 9.9 | Insufficiently Protected Credentialsاین آسیب‌پذیری‌ها نسخه 7.2.1 و قبل‌تر را تحت تأثیر قرار می‌دهند و در نسخه 7.2.1-SP برطرف شده‌اند.🔻 Cisco Secure Workloadپنج آسیب‌پذیری با شدت بالا در نسخه‌های SaaS و On-Premises:• CVE-2026-20231 | CVSS 9.9• CVE-2026-20315 | CVSS 10.0• CVE-2026-20317 | CVSS 10.0• CVE-2026-20318 | CVSS 9.6• CVE-2026-20319 | CVSS 7.5📌 نسخه‌های اصلاح‌شده:🔹 Secure Workload 3.10 → 3.10.9.1🔹 Secure Workload 4.0 → 4.0.4.16طبق اعلام Cisco، این آسیب‌پذیری‌ها در جریان Internal Security Testing شناسایی شده‌اند و تاکنون شواهدی از بهره‌برداری فعال از آن‌ها گزارش نشده است.⚠️ با توجه به امتیاز CVSS برخی از این آسیب‌پذیری‌ها (10.0)، کاربران محصولات تحت تأثیر توصیه می‌شوند در اسرع وقت به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.