Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Cisco provides security releases for four Crosswork platforms, regardless of configuration. Its August advisory groups multiple issues under four CVEs and does not report malicious use.
Quiénes deben revisar: Administrators of Crosswork Data Gateway, Crosswork Network Controller, Crosswork Planning, Crosswork Workflow Manager.
Acción recomendadaCorrección disponible
Install the corrected release for each Crosswork platform. Check Workflow Manager separately; its release numbering differs from the other products.
This is an August 19 disclosure, expanded on August 21 to include Workflow Manager. Its appearance in a later regional notice does not make it a new November incident.
The CVEs group issues involving SQL commands, missing authentication, file paths and credential protection. Cisco provides no workaround. Its broad platform table and the narrower CNA records serve different purposes; use the platform table to plan updates.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
Cisco rates these grouped flaws critical and provides fixes. The vendor does not report exploitation; prioritize affected deployments without presenting the August disclosure as a new attack.
¿Qué implica para los entornos de IA?
Verify the software and permissions behind automated operations.
Added affected scope, verified corrections and limits of the available evidence.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Crosswork Data Gateway
7.2.1 and earlier
7.2.1-SP
Crosswork Network Controller
7.2.1 and earlier
7.2.1-SP
Crosswork Planning
7.2.1 and earlier
7.2.1-SP
Crosswork Workflow Manager
2.1.1 and earlier
2.1.1-SP
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 14 nov 2026 UTC
Por qué tiene esta prioridad
Cisco rates these grouped flaws critical and provides fixes. The vendor does not report exploitation; prioritize affected deployments without presenting the August disclosure as a new attack.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
0.57% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 47.91% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20357
0.62% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 50.06% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20358
0.48% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 42% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20359
0.42% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 37.23% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-14 21:07 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.