Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Cisco’s security release covers clusters, agents and connectors, including SaaS deployments. Cisco updated SaaS clusters, but customers still need to update their agents and connectors.
Quiénes deben revisar: Administrators of Cisco Secure Workload.
Acción recomendadaCorrección disponible
Upgrade to 3.10.9.1 or 4.0.4.16 on the applicable branch, or a later corrected release. Verify cluster, agent and connector versions separately.
The August 19 advisory includes CVE-2026-20317 and four other identifiers grouping authentication, access control, injection, input validation and memory issues. Cisco reports no known malicious use and no workaround.
All deployment configurations are in scope. SaaS customers should not interpret the provider’s cluster update as completion of their own agent and connector updates.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
Cisco rates these grouped flaws critical and provides fixes. The vendor does not report exploitation; prioritize affected deployments without presenting the August disclosure as a new attack.
¿Qué implica para los entornos de IA?
Verify the software and permissions behind automated operations.
Added affected scope, verified corrections and limits of the available evidence.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
Secure Workload 3.10 and earlier
Releases without the 3.10.9.1 correction
3.10.9.1
Secure Workload 4.0
Releases before 4.0.4.16
4.0.4.16
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 14 nov 2026 UTC
Por qué tiene esta prioridad
Cisco rates these grouped flaws critical and provides fixes. The vendor does not report exploitation; prioritize affected deployments without presenting the August disclosure as a new attack.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
0.53% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 45.15% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20315
0.49% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 42.75% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20317
0.56% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 47.02% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20318
0.44% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 38.85% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
CVE-2026-20319
0.47% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 14 nov 2026 · Superior al 41.02% de las vulnerabilidades evaluadas.Sin cambios desde 13 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-14 21:07 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.