Cisco - CVE-2026-20317

Il s'agit d'une vulnérabilité d'authentification incorrecte au sein de Cisco Secure Workload. Cisco regroupe sous cet identifiant plusieurs failles distinctes découvertes en interne, réunies uniquement parce qu'elles relèvent de la même classe de faiblesse liée à l'authentification.

Cisco Secure Workload est une plateforme de microsegmentation Zero Trust pour environnements multi-cloud et datacenters. Elle protège des charges de travail hébergées sur machines virtuelles, serveurs physiques ou conteneurs, à l'aide de techniques d'apprentissage automatique et d'analyse comportementale destinées à limiter les déplacements latéraux au sein d'une infrastructure.

Le défaut couvre l'absence d'authentification sur certaines fonctions, le contournement de mécanismes d'authentification existants, et la confiance accordée à des entrées non fiables dans le traitement de l'authentification. Le score attribué correspond au cas le plus sévère parmi les occurrences regroupées, sans que le détail technique précis de chaque vulnérabilité individuelle ne soit publié. La faille touche la plateforme quelle que soit sa configuration, en mode SaaS comme en déploiement sur site.

Elle permet à un attaquant distant non authentifié de contourner l'authentification et d'affecter l'intégrité et la disponibilité de la plateforme.