Cisco advarer alle brugere mod sårbarhed: Hackere kan få adgang til følsomme dele af systemet

Cisco advarer nu mod en sårbarhed, hvor hackerne kan få adgang til følsomme oplysninger gennem et af virksomhedens systemer. En opdatering er gjort tilgængelig, og Cisco opfordrer alle brugere til at hente den.

Artikel top billede

Cisco advarer mod en sårbarhed, der kan give hackere adgang til følsomme oplysninger.

Det drejer sig om selskabets softwarelicensstyringsværktøj, som Cisco nu opfordrer alle brugere til at opdatere.

Selv karakteriserer Cisco alvorlighedsgraden til at være på 9,8 ud af 10 mulige.

"En sårbarhed i High Availability (HA) service af Cisco Smart Software Manager On-Prem kan give uautoriserede angribere adgang til følsomme dele af systemet med en højtpriviligeret konto," skriver Cisco.

Cisco har allerede udgivet softwareopdateringer, der kan hentes ned for at undgå eventuelle hackerangreb.

Læs også: Teknisk topchef i Cisco: Du kan ikke stole på nogen enheder på netværket

Det drejer sig om et statisk kodeord, der blevet identificeret af en belgisk it-konsulent, som har rapporteret dette til Cisco, skriver ZDNet.

Dette statiske kodeord kan give adgang til systemet uden at angriberen har et validt login.

Sårbarheden kan udnyttes med en såkaldt højtpriviligeret default-konto, hvor der kan foretages ændring af indstillinger, læse og overskrive data.

Annonceindlæg fra Comm2ig

Er vanens magt den største trussel for cirkulær transformation i IT-branchen?

IT-branchen står for 4% af CO2-udledningen, men vi udskifter vores udstyr langt oftere, end behovet retfærdiggør.

Netcompany A/S

Data Management Consultant

Københavnsområdet

Epona A/S

Senior Developer

Sydjylland

Netcompany A/S

Linux Operations Engineer

Københavnsområdet

Navnenyt fra it-Danmark

Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job
Norriq Danmark A/S har pr. 1. oktober 2025 ansat Huy Duc Nguyen som Developer ERP. Han skal især beskæftige sig med at bidrage til at udvikle, bygge og skræddersy IT-løsninger, der skaber vækst og succes i vores kunders forretninger. Han kommer fra en stilling som Software Developer hos Navtilus. Han er uddannet i bioteknologi på Aalborg University. Nyt job

Huy Duc Nguyen

Norriq Danmark A/S

Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

Laura Bøjer

Netip A/S