Cisco advarer alle brugere mod sårbarhed: Hackere kan få adgang til følsomme dele af systemet

Cisco advarer nu mod en sårbarhed, hvor hackerne kan få adgang til følsomme oplysninger gennem et af virksomhedens systemer. En opdatering er gjort tilgængelig, og Cisco opfordrer alle brugere til at hente den.

Artikel top billede

Cisco advarer mod en sårbarhed, der kan give hackere adgang til følsomme oplysninger.

Det drejer sig om selskabets softwarelicensstyringsværktøj, som Cisco nu opfordrer alle brugere til at opdatere.

Selv karakteriserer Cisco alvorlighedsgraden til at være på 9,8 ud af 10 mulige.

"En sårbarhed i High Availability (HA) service af Cisco Smart Software Manager On-Prem kan give uautoriserede angribere adgang til følsomme dele af systemet med en højtpriviligeret konto," skriver Cisco.

Cisco har allerede udgivet softwareopdateringer, der kan hentes ned for at undgå eventuelle hackerangreb.

Læs også: Teknisk topchef i Cisco: Du kan ikke stole på nogen enheder på netværket

Det drejer sig om et statisk kodeord, der blevet identificeret af en belgisk it-konsulent, som har rapporteret dette til Cisco, skriver ZDNet.

Dette statiske kodeord kan give adgang til systemet uden at angriberen har et validt login.

Sårbarheden kan udnyttes med en såkaldt højtpriviligeret default-konto, hvor der kan foretages ændring af indstillinger, læse og overskrive data.

Læses lige nu

    Annonce

    KMD A/S

    Project Manager

    Københavnsområdet

    HusCompagniet A/S

    Senior data engineer

    Københavnsområdet

    Forsknings-, Uddannelses- og Digitaliseringsministeriet

    Vil du spille en central rolle som systemforvalter i et samfundskritisk it-system?

    Københavnsområdet

    Event: Computerworld Summit 2027 - København

    Digital transformation | København

    Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

    20. maj 2027 | Gratis deltagelse

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

    Nathalie Kajberg Knudsen

    Elbek & Vejrup A/S

    IFS Danmark A/S har pr. 1. november 2026 ansat Pernille Solvig Graux som Senior Director, Demand Generation. Pernille skal især beskæftige sig med Demand Generation i Europe North. Pernille kommer fra en stilling som Director, Commercial Excellence hos Kahoot. Pernille er uddannet Akademiøkonom. Pernille har tidligere beskæftiget sig med kommerciel ledelse med fokus på salg og marketing. Nyt job

    Pernille Solvig Graux

    IFS Danmark A/S