![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
Cisco hat gerade eine Sicherheitswarnung vor f\u00fcnf fetten Schwachstellen in seiner \"Secure Workload Software\" ver\u00f6ffentlicht, bei der einem nur noch schlecht werden kann. Die CVE-Scores f\u00fcr die Schwachstellen sind mit 10, 10, 9.9, 9.6 & 7.5 angegeben. Die \"Secure Workload Software\" ist sicherheitstechnisch l\u00f6chrig wie ein Schweizer K\u00e4se.<\/p>\n
<\/p>\n
Cisco hat zum 19. August 2026 den Sicherheitshinweis Cisco Secure Workload Software Security Hardening Release: August 2026<\/a> ver\u00f6ffentlicht. Dort wurden die nachfolgend aufgef\u00fchrten f\u00fcnf Schwachstellen aufgelistet, wobei zwei Sicherheitsl\u00fccken einen perfekten CSV-Score von 10.0, eine von 9.9, eine von 9.6 und eine \"nur 7.5\" erreicht.<\/p>\nIch beginne mal mit einem Joke, n\u00e4mlich der Beschreibung der Software \"Cisco Secure Workload\".\u00a0 Cisco Secure Workload (fr\u00fcher bekannt als Tetration) ist eine Plattform zum Schutz von Workloads in Rechenzentren und Multi-Cloud-Umgebungen. Diese nutzt eine Zero-Trust-Mikrosegmentierung, Verhaltensanalysen und maschinelles Lernen, um die laterale Ausbreitung von Bedrohungen zu verhindern, Sicherheitsrichtlinien zu automatisieren und Anwendungsmigrationen zu vereinfachen. Die \"Feinheiten\" dieser Software lassen sich bei Cisco nachlesen<\/a>.<\/p>\n
Ein paar Schwachstellen gef\u00e4llig?<\/h2>\n
| CVE ID<\/th>\n | Highest CVSS Score<\/th>\n | Vulnerability Class (Highest-Level CWE)<\/th>\n | Description<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|---|---|
| CVE-2026-20231<\/td>\n | 9.9<\/td>\n | CWE-74<\/td>\n | Improper neutralization of special elements (covers command, OS, argument injection)<\/td>\n<\/tr>\n |
| CVE-2026-20315<\/td>\n | 10<\/td>\n | CWE-284<\/td>\n | Improper access control (covers authorization, authentication, privileges, and bypasses)<\/td>\n<\/tr>\n |
| CVE-2026-20317<\/td>\n | 10<\/td>\n | CWE-287<\/td>\n | Improper authentication (covers missing authentication, authentication bypass, and reliance on untrusted inputs)<\/td>\n<\/tr>\n |
| CVE-2026-20318<\/td>\n | 9.6<\/td>\n | CWE-20<\/td>\n | Improper input validation (covers input validation, path traversal, and external path control)<\/td>\n<\/tr>\n |
| CVE-2026-20319<\/td>\n | 7.5<\/td>\n | CWE-119<\/td>\n | Improper restriction of operations within the bounds of a memory buffer (covers buffer overflows and out-of-bounds writes)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Da wird einem doch gleich ganz anders, wenn man liest, dass eine Sicherheitssoftware mit fetten Schwachstellen daherkommt. Es ist also patchen angegesagt, und das pronto.\u00a0Ich bin bei The Register auf den Sachverhalt gesto\u00dfen, die das Ganze in diesem Artikel<\/a> aufbereitet haben und schreiben, dass sich die CVE-Scores wie \"Bewertung bei Olypia-Wettk\u00e4mpfen\" ausschauen – fast alles \"Best-Noten\". Aber bei Schwachstellen braucht man diese Werte definitiv nicht.<\/p>\n","protected":false},"excerpt":{"rendered":" Cisco hat gerade eine Sicherheitswarnung vor f\u00fcnf fetten Schwachstellen in seiner \"Secure Workload Software\" ver\u00f6ffentlicht, bei der einem nur noch schlecht werden kann. Die CVE-Scores f\u00fcr die Schwachstellen sind mit 10, 10, 9.9, 9.6 & 7.5 angegeben. Die \"Secure Workload … Weiterlesen |