CVE-2026-20223 в Cisco Secure Workload получила CVSS 10.0: один HTTP-запрос без токена авторизации — и атакующий читает конфигурацию ЦОД и меняет политики микросегментации с привилегиями Site Admin через границы тенантов.CWE-306 в чистом виде —...
CVE-2026-20223 в Cisco Secure Workload: обход аутентификации REST API и методология тестирования
Источник: codeby.net