В продукте Cisco нашли уязвимость, позволяющую менять пароль любого пользователя

Cisco раскрыла критический недостаток в системе безопасности Smart Software Manager On-Prem, позволяющий злоумышленникам удаленно изменять пароль любого пользователя без аутентификации. Уязвимость, CVE-2024−20 419, получила максимальный рейтинг серьезности — 10.