Samstag · 14.11.2026 Ausgabe 1125 RSS
Nachrichten Cybersicherheit täglich
CVE-2026-20231

9,9 CRITICAL CVSS Basis-Score
Beschreibung

In Cisco Secure Workload wurden im Rahmen einer internen Sicherheitsüberprüfung mehrere Schwachstellen gefunden, die auf einer unzureichenden Neutralisierung von Sonderzeichen beruhen. Das bedeutet: Eingaben werden vor der Weiterverarbeitung nicht ausreichend bereinigt, sodass darin enthaltene Steuerzeichen nicht als harmloser Text, sondern als Anweisung interpretiert werden können. Fehler dieser Klasse ermöglichen es typischerweise, eigene Befehle oder Anweisungen in einen nachgelagerten Verarbeitungsschritt einzuschleusen. Die Probleme wurden vom Hersteller selbst entdeckt und mit einer Härtungsversion der Software behoben. Zu den konkreten Angriffsvoraussetzungen, dem genauen Ort im Produkt und den möglichen Auswirkungen liegen in der Quellbeschreibung keine näheren Angaben vor.

Erwähnt in

Artikel und Wochenreports, die diese Schwachstelle behandeln
  • Artikel Bisher keine Artikel.