CVE-2019-12636
Yüksək
Təsvir
Cisco Small Business Smart and Managed Switches cihazlarının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistem üzərində saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini zərərli keçidə daxil olmağa sövq edərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya hədəf alınan istifadəçinin imtiyaz səviyyəsi ilə ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Əgər istifadəçi inzibati imtiyazlara malikdirsə, hücumçu konfiqurasiyanı dəyişdirə, əmrləri icra edə və ya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Cisco Sf250-24 Firmware
Dərc16 okt 2019
İlk görülmə16 okt 2019
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- cisco sf250-24_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-24p_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-48_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-48hp_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-08_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-08hp_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-10p_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-18_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-26_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-26hp_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-26p_firmware2.5.0.90 və ya daha yeni versiya
- cisco sf250-50_firmware2.5.0.90 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sf250-24_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-24p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-48_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-48hp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-08_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-08hp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-10p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-18_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-26_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-26hp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-26p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-50_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-50hp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250-50p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250x-24_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250x-24p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250x-48_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf250x-48p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg350-10_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg350-10p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg350-10mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg355-10p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg350-28_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg350-28p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg350-28mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf350-48_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf350-48p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf350-48mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sx550x-16ft_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sx550x-24ft_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sx550x-12f_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sx550x-24f_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sx550x-24_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sx550x-52_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-24_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-24p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-24mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-24mpp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-48_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-48p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sg550x-48mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf550x-24_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf550x-24p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf550x-24mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf550x-48_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf550x-48p_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf550x-48mp_firmware | v < 2.5.0.90 | 2.5.0.90 |
| cisco sf200-24_firmware | v < 1.4.11 | 1.4.11 |
| cisco sf200-24fp_firmware | v < 1.4.11 | 1.4.11 |
| cisco sf200-24p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf200-48_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf200-48p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf200e-24_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf200e-24p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf200e-48_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf200e48p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-08_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-08p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-10fp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-18_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-26_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-26fp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-26p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-50_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-50fp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg200-50p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf302-08pp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf302-08mpp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-10pp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-10mpp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-24pp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-48pp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-28pp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-08_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-48p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-10mp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-10p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-10_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-28p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-24p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf302-08mp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-28_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-48_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-20_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf302-08p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-52_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-24_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf302-08_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf300-24mp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-10sfp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-28mp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-52p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg300-52mp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500-28mpp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500-52mp_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500xg-8f8t_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf500-24_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf500-24p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf500-48_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sf500-48p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500-28_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500-28p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500-52_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500-52p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500x-24_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500x-24p_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500x-48_firmware | v < 1.4.11.02 | 1.4.11.02 |
| cisco sg500x-48p_firmware | v < 1.4.11.02 | 1.4.11.02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.