CVE-2018-0451
Təsvir
Cisco Tetration Analytics-in veb əsaslı idarəetmə interfeysindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə və təsirlənmiş cihazda ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini xüsusi hazırlanmış linkə daxil olmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya veb brauzer vasitəsilə və istifadəçinin imtiyazları ilə təsirlənmiş cihazda ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco tetration_analytics | 2.0\(2.20\), 2.1\(1.31\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.