Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Cisco corrige una vulnerabilidad en WSA

Fecha de publicación 18/08/2022
Importancia
4 - Alta
Recursos Afectados
  • Cisco AsyncOS para Cisco Web Secure Appliance.
Descripción

Cisco ha corregido una vulnerabilidad de severidad alta en la interfaz de administración web Cisco AsyncOS para Cisco Secure Web Appliance.

Solución

Cisco ha publicado actualizaciones gratuitas que abordan la vulnerabilidad descrita en este aviso.
Los clientes con contratos de servicio que les dan derecho a actualizaciones periódicas de software deben obtener soluciones de seguridad a través de sus canales de actualización habituales.
También se puede actualizar a través de la red utilizando las opciones de actualización del sistema de interfaz de Secure Web Appliance. Para actualizar un dispositivo mediante la interfaz de la web, sigue las siguientes instrucciones:

  • Seleccione System Administration > System Upgrade.
  • Haga clic en Upgrade Options.
  • Seleccione Download and Install.
  • Elija la versión a la que desea actualizar.
  • En el área de preparación de la actualización, Upgrade Preparation, elija las opciones adecuadas.
  • Haga clic en Proceed para iniciar la actualización. Una barra de progreso muestra el estado de la actualización.

Una vez completada la actualización, el dispositivo se reiniciará.

Recuerda la importancia de mantener tus sistemas y aplicaciones siempre actualizados:

Detalle

Cisco ha corregido una vulnerabilidad de severidad alta en la interfaz de administración web de Cisco AsyncOS para Cisco Secure Web Appliance, anteriormente Cisco Web Security Appliance (WSA). Esta vulnerabilidad podría permitir a un ciberdelincuente realizar una inyección de comandos y una escalada de privilegios en el sistema.