event_id=7e1584fd-3390-4380-a6a0-ef95e9040a9e | topic_id=1cebc882-7c2f-4da8-9dba-ca5a7011d055
Status: PROVISIONAL
Digest: no
Latest Activity: 2026-06-18T09:33:53+03:00
Sources: 1
Posts: 1
Summary: Обнаружена уязвимость в веб-интерфейсе Cisco Crosswork Network Controller, позволяющая аутентифицированным удаленным пользователям выполнять произвольные команды, используя недостаточную проверку входных данных в шаблоне конфигурации.
Has Conflict: yes
Conflict Note: Событие содержит признаки неразрешенного противоречия.
Conflict Flags: {'reference_numbers': ['2026', '20220'], 'is_digest': False, 'post_types': ['summary'], 'post_semantic_subtypes': ['military_operation'], 'post_semantic_subtype': 'military_operation'}
post_id=0affeb68-87b4-4500-a26e-360528bdcd3d | 2026-06-18T09:33:53+03:00 (50d)
source=TechWire (tg:techwire)
|
TechWire
Cisco Crosswork Network Controller Server-Side Template Injection Vulnerability A vulnerability in the web-based management interface of Cisco Crosswork Network Controller could allow an authenticated, remote attacker to execute arbitrary commands on an aff...