CVE-2019-1824
Təsvir
Cisco Prime Infrastructure (PI) və Cisco Evolved Programmable Network (EPN) Manager-in veb əsaslı idarəetmə interfeysindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya ixtiyari SQL sorğularını icra etməyə imkan verə bilər. Bu zəiflik proqram təminatının SQL sorğularında istifadəçi tərəfindən təqdim edilən giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranmışdır. Hücumçu, zərərli SQL ifadələri ehtiva edən xüsusi hazırlanmış HTTP sorğusunu təsirlənmiş tətbiqə göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya bəzi verilənlər bazası cədvəllərindəki qeydləri görməyə və ya dəyişdirməyə imkan verərək məlumatların bütövlüyünə təsir göstərə bilər.
Necə düzəltmək olar
- cisco evolved_programmable_network_manager3.0.1 və ya daha yeni versiya
- cisco prime_infrastructure3.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco evolved_programmable_network_manager | v < 3.0.1 | 3.0.1 |
| cisco prime_infrastructure | v < 3.4.1 | 3.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.