CVE-2018-0435
Kritik
Təsvir
Cisco Umbrella API-dəki zəiflik autentifikasiya olunmuş uzaq hücumçuya öz təşkilatı və digər təşkilatlar üzrə məlumatları görmək və dəyişdirmək imkanı verə bilər. Zəiflik Cisco Umbrella-nın API interfeysi üçün yetərsiz autentifikasiya konfiqurasiyaları ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək öz təşkilatının və ya digər təşkillərin məlumatlarını görə və potensial olaraq dəyişdirə bilər. Uğurlu istismar hücumçuya çox sayda təşkilat üzrə məlumatları oxumağa və ya dəyişdirməyə imkan verə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Cisco Umbrella
Dərc5 okt 2018
İlk görülmə5 okt 2018
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco umbrella | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.