Канада предупредила об уязвимостях в Forcepoint, F5 и Cisco

Центр кибербезопасности Канады выпустил серию предупреждений об уязвимостях в трёх защитных продуктах: межсетевом экране Forcepoint, шлюзе доступа F5 BIG-IP APM и системе управления доступом Cisco ISE. F5 и Cisco подтвердили активную эксплуатацию части уязвимостей, для Cisco исправлений-обходных путей нет.

• Forcepoint NGFW (CVE-2026-12974): обход политик безопасности, активная эксплуатация не подтверждена
• F5 BIG-IP APM (CVE-2026-94127): удалённое выполнение кода, эксплуатируется в реальных атаках
• Cisco ISE (CVE-2026-76460): обход аутентификации и доступ администратора, эксплуатируется
• Cisco заявила, что обходных путей нет — нужна установка исправленного ПО