Cisco, dje me datë 25.02.2021, në një publikim zyrtarë ka bërë të ditur se ka adresuar një mori pikash të dobëta në Infrastrukturën e saj qendrore të aplikacionit që do t’i mundësonte një sulmuesi anashkalimin e autentikimit në pajisjet e tyre.

Këto dobësi do t’i mundësonin një sulmuesi të largët, të qaset në mënyrë të pa-autorizuar në disa funksione të ndaluara.

Gabimi ishte si pasojë e disa kufizimeve të papërshtatshme në qasje për disa API në rrjet.

Shfrytëzimi i këtyre dobësive do t’i mundësonte një sulmuesi të mësoj disa të dhëna specifike të pajisjes, të krijoj skedarë të mbështetjes teknike, dhe të bëjë disa ndryshime të kufizuara në konfigurim.

Ukraina ka akuzuar zyrtarisht hakerët rus për sulmin ndaj sistemit qeveritar Ukrainas, me ç’rast ata kishin tentuar të instalonin dhe shpërndanin dokumente të rrezikshme duke tentuar të instalonin malware në sistemet e autoriteteve publike.

Ky zhvillim ndodhi vetëm dy ditë pas paralajmërimit nga NSDC-s dhe NCCC-s të një sulmi masiv me DDoS duke theksuar ueb-faqet që u përkisnin sektorëve të sigurisë dhe të mbrojtjes, duke mos përjashtuar atë të NSDC-s.  

Cisco ka publikuar rregullime për dobësi të shumta kritike në ndërfaqen e menaxhimit të bazuar në ueb të ruterëve, që janë të dedikuar për Bizneset e Vogla, e që mund të lejojë një sulmues të paautorizuar, që nga largësia të ekzekutojë kod arbitrar si përdorues rrënjësor (root) në një pajisje të infektuar.

Këto dobësi kanë ekzistuar për shkak të mos testimit të duhur të kërkesave HTTP.