A Cisco publicou uma nova rodada de atualizações de segurança que corrige falhas críticas na Cisco em duas plataformas utilizadas para gerenciamento de redes e cargas de trabalho corporativas. O pacote de agosto de 2026 envolve o Cisco Crosswork e o Cisco Secure Workload Software, reunindo nove vulnerabilidades e cinco problemas classificados com a pontuação máxima CVSS 10.0.
As vulnerabilidades foram identificadas durante revisões internas de segurança da Cisco e, segundo o Cisco Product Security Incident Response Team (PSIRT), não há conhecimento de exploração maliciosa ativa ou anúncios públicos relacionados às falhas até o momento. Mesmo assim, o nível de severidade exige atenção imediata de administradores de rede, equipes de segurança e responsáveis por ambientes corporativos.
Falhas críticas na Cisco atingem o Crosswork
O Cisco Crosswork recebeu uma atualização de hardening que corrige quatro vulnerabilidades identificadas como CVE-2026-20030, CVE-2026-20357, CVE-2026-20358 e CVE-2026-20359.
O conjunto é particularmente preocupante porque três das quatro falhas receberam CVSS 10.0, enquanto a quarta alcançou 9.9, colocando praticamente todo o grupo no nível máximo de risco.
Injeção de SQL e falhas de autenticação
A CVE-2026-20030 é uma falha de injeção de SQL classificada como CWE-89 e recebeu CVSS 10.0. Esse tipo de vulnerabilidade ocorre quando dados controlados pelo usuário conseguem alcançar comandos SQL sem neutralização adequada.
Em uma plataforma responsável por operações de gerenciamento de redes, uma vulnerabilidade desse tipo pode representar um risco significativo para a confidencialidade, integridade e disponibilidade das informações manipuladas pelo sistema.
A CVE-2026-20357, também com CVSS 10.0, está relacionada à ausência de autenticação para uma função crítica. Na prática, uma falha desse tipo pode permitir que uma operação sensível seja alcançada sem que o mecanismo de autenticação esperado seja corretamente aplicado.
Já a CVE-2026-20358 recebeu igualmente CVSS 10.0 e está associada ao controle externo do sistema de arquivos. Esse cenário pode permitir que entradas controladas externamente influenciem operações envolvendo arquivos, ampliando consideravelmente a superfície de ataque.
Por fim, a CVE-2026-20359 recebeu CVSS 9.9 e está relacionada à proteção insuficiente de credenciais. Embora não tenha atingido a nota máxima, sua proximidade com 10.0 demonstra que também deve ser tratada como uma vulnerabilidade de alta prioridade.
Versões do Crosswork afetadas e correção
De acordo com a Cisco, as versões 7.2.1 e anteriores do Cisco Crosswork são afetadas pelo conjunto de problemas.
A versão indicada como primeira versão corrigida é a 7.2.1-SP. A empresa recomenda a atualização para essa versão para eliminar as vulnerabilidades e evitar exposição futura. A Cisco também informa que não existem soluções alternativas capazes de corrigir completamente os problemas.
Falhas críticas na Cisco também afetam o Secure Workload
O segundo grupo envolve o Cisco Secure Workload Software, plataforma disponível tanto em implantações SaaS quanto em ambientes locais.
São cinco vulnerabilidades: CVE-2026-20231, CVE-2026-20315, CVE-2026-20317, CVE-2026-20318 e CVE-2026-20319. Duas delas receberam CVSS 10.0, enquanto as demais apresentam pontuações de 9.9, 9.6 e 7.5.
Injeção de comandos, bypass de autenticação e estouro de buffer
A CVE-2026-20231 recebeu CVSS 9.9 e está associada à injeção de comandos, comandos do sistema operacional e argumentos, classificada pela Cisco como CWE-74.
Esse tipo de vulnerabilidade merece atenção especial em uma plataforma de gerenciamento de workloads porque entradas manipuladas podem, dependendo do contexto explorado, influenciar comandos executados pelo sistema.
A CVE-2026-20315 alcançou CVSS 10.0 e envolve controle de acesso inadequado, abrangendo problemas relacionados a autorização, privilégios e possíveis bypasses. Em sistemas de administração corporativa, uma falha nessa camada pode transformar uma requisição aparentemente legítima em um vetor para acesso indevido a recursos protegidos.
Também com CVSS 10.0, a CVE-2026-20317 está relacionada a autenticação inadequada, incluindo cenários de autenticação ausente ou bypass de mecanismos de autenticação.
A combinação dessas duas categorias é especialmente preocupante: uma falha de controle de acesso associada a um problema de autenticação pode comprometer justamente as barreiras destinadas a separar usuários, privilégios e recursos dentro de uma infraestrutura corporativa.
A CVE-2026-20318 recebeu CVSS 9.6 e envolve validação inadequada de entradas, incluindo problemas de travessia de diretórios e controle externo de caminhos.
Já a CVE-2026-20319, classificada como CWE-119, recebeu CVSS 7.5 e está relacionada à restrição inadequada de operações dentro dos limites de um buffer, categoria que inclui estouros de buffer e gravações fora dos limites esperados.
Versões do Secure Workload atualizadas
A Cisco informa que as versões 3.10 e anteriores do Secure Workload devem ser atualizadas para a 3.10.9.1. Para a linha 4.0, a primeira versão corrigida é a 4.0.4.16.
Há ainda um detalhe operacional importante: para eliminar completamente as vulnerabilidades, é necessário atualizar os componentes Cluster, Agent e Connector do Cisco Secure Workload.
Nos ambientes SaaS, a Cisco já atualizou o software de Cluster. Nesse caso, os clientes precisam concentrar a atualização nos componentes Agent e Connector.
O que torna essas falhas tão perigosas?
As cinco vulnerabilidades com CVSS 10.0 combinam problemas em áreas fundamentais de segurança: autenticação, autorização, execução de operações críticas, manipulação de arquivos e acesso a dados.
Isso é particularmente relevante porque tanto o Crosswork quanto o Secure Workload ocupam posições estratégicas em ambientes corporativos. Uma plataforma de gerenciamento comprometida pode oferecer ao invasor uma posição privilegiada para avançar sobre outros componentes da infraestrutura.
Outro fator importante é que os equipamentos e softwares de rede continuam sendo alvos atrativos para grupos criminosos. Sistemas de gerenciamento centralizado podem concentrar informações, credenciais, configurações e mecanismos capazes de influenciar grandes quantidades de dispositivos.
Portanto, a ausência de exploração conhecida não deve ser interpretada como sinal de baixo risco. Vulnerabilidades publicamente documentadas podem passar a ser estudadas por pesquisadores e atacantes depois da divulgação, principalmente quando recebem pontuações CVSS 10.0.
A importância do patch de segurança e da mitigação imediata
A rodada de agosto reforça a importância de manter um processo contínuo de gestão de vulnerabilidades em ambientes Cisco. As falhas foram encontradas pela própria empresa durante atividades internas de segurança, incluindo testes realizados com processos existentes e, segundo a Cisco, modelos de IA de fronteira.
Até o momento, a Cisco afirma não ter conhecimento de exploração ativa ou uso malicioso das vulnerabilidades. Ainda assim, não existem workarounds que resolvam os problemas descritos nos dois boletins, tornando a atualização de software a principal medida de correção.
Administradores devem identificar imediatamente instalações do Cisco Crosswork 7.2.1 ou anteriores e planejar a migração para 7.2.1-SP. No Cisco Secure Workload, ambientes da linha 3.10 ou anteriores devem avançar para 3.10.9.1, enquanto instalações da linha 4.0 precisam chegar à 4.0.4.16.
Além da atualização, é recomendável revisar inventário de ativos, exposição das interfaces de gerenciamento, privilégios administrativos, registros de autenticação e indicadores de comportamento anômalo. A verificação é especialmente importante para organizações que utilizam essas plataformas como componentes centrais de sua infraestrutura de rede.
As novas falhas críticas na Cisco mostram mais uma vez que sistemas de gerenciamento precisam receber o mesmo nível de atenção destinado a firewalls, roteadores e demais elementos diretamente expostos. Com cinco vulnerabilidades atingindo CVSS 10.0, adiar a aplicação dos patches representa um risco desnecessário para ambientes corporativos.