CVE-2019-16029
Təsvir
Cisco Smart Software Manager On-Prem tətbiqi proqramlaşdırma interfeysindəki (API) zəiflik, autentifikasiya olunmamış uzaq hücumçuya istifadəçi hesab məlumatlarını dəyişməyə imkan verə bilər ki, bu da istifadəçilərin daxil olmasının qarşısını alaraq veb interfeysin xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Zəiflik API-da giriş validasiyasının olmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya istifadəçi hesab məlumatlarını dəyişməyə və ya korlamağa imkan verə bilər ki, bu da hücumçuya administrator girişi təmin edə və ya legitim istifadəçilərin veb interfeysə girişini əngəlləyərək xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- cisco smart_software_manager_on-prem7-201910 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco smart_software_manager_on-prem | v < 7-201910 | 7-201910 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.