CVE-2018-0376
Kritik
Təsvir
Cisco Policy Suite-in 18.2.0 versiyasından əvvəlki Policy Builder interfeysində olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya Policy Builder interfeysinə giriş imkanı verə bilər. Zəiflik autentifikasiyanın olmaması ilə bağlıdır. Hücumçu Policy Builder interfeysinə daxil olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya mövcud repozitoriyalarda dəyişikliklər etməyə və yeni repozitoriyalar yaratmağa imkan verə bilər. Cisco Bug ID-ləri: CSCvi35109.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Cisco Policy Suite
Dərc18 iyl 2018
İlk görülmə18 iyl 2018
Necə düzəltmək olar
Yeniləyin
- cisco policy_suite18.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco policy_suite | v < 18.2.0 | 18.2.0 |
| cisco mobility_services_engine | 18.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.