CVE-2019-15246
Təsvir
Cisco SPA100 Series Analog Telephone Adapters (ATA) cihazlarında mövcud olan çoxsaylı zəifliklər autentifikasiya olunmuş, yaxın şəbəkədəki hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodun icrasına şərait yarada bilər. Zəifliklər veb əsaslı idarəetmə interfeysinə təqdim olunan istifadəçi girişinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysində autentifikasiyadan keçərək və təsirlənmiş cihaza xüsusi hazırlanmış sorğular göndərərək bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksəldilmiş imtiyazlarla ixtiyari kodun icrasına imkan verə bilər. Qeyd: Veb əsaslı idarəetmə interfeysi standart olaraq aktivdir.
Necə düzəltmək olar
- cisco spa112_firmware1.4.1 və ya daha yeni versiya
- cisco spa122_firmware1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco spa112_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
| cisco spa122_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.