74/100
Une vulnérabilité dans la fonctionnalité du service de base de données de la série Cisco Expressway pourrait permettre à un attaquant distant non authentifié disposant d'un accès réseau d'exécuter des commandes système arbitraires en tant que root. Elle provient de l'utilisation de cookies persistants et d'une validation insuffisante des certificats clients pour le clustering lorsque le mode TLS Verify est activé. Les administrateurs d'Expressway doivent passer à la version logicielle corrigée.