Cisco Secure Workload touché par une faille critique CVSS 10.0 - Le Monde Informatique

Article rédigé par Howard Solomon, CSO (adapté par Dominique Filippone) - Le Monde Informatique - 22/05
Une vulnérabilité critique dans la version sur site de la plateforme Secure Workload de Cisco a été découverte et corrigée. D'un score CVSS maximal...

Les RSSI doivent tout laisser tomber et corriger cette faille immédiatement. Cet avertissement, émis par le consultant en sécurité indépendant Robert Enderle concernant la solution Secure Workload de Cisco n'est vraiment pas à prendre à la légère. « Cisco Secure Workload gère la politique zero trust, la microsegmentation et la visibilité du réseau à l’échelle de l’entreprise. Si un pirate prend le contrôle de la plateforme qui définit vos politiques de sécurité, il détient de fait la carte et les clés de l’ensembl...
[Courte citation de 8% de l'article original]