CVE-2018-0427
Yüksək
Təsvir
Cisco Digital Network Architecture (DNA) Center-in CronJob scheduler API-də olan zəiflik autentifikasiya olunmuş uzaq hücumçuya komanda inyeksiyası (command injection) hücumu həyata keçirməyə imkan verə bilər. Zəiflik istifadəçi tərəfindən təmin edilən məlumatların yanlış daxiletmə yoxlamasından qaynaqlanır. Hücumçu bədniyyətli paket göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya root imtiyazları ilə ixtiyari komandaları icra etməyə imkan verə bilər. Cisco Bug ID-ləri: CSCvi42263.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Cisco Application Policy Infrastructure Controller Enterprise Module
Dərc15 avq 2018
İlk görülmə15 avq 2018
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller_enterprise_module | dnac1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.