CVE-2020-26075
Yüksək
Təsvir
Cisco IoT Field Network Director (FND)-in REST API-də olan zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın arxa plan verilənlər bazasına giriş əldə etməyə imkan verə bilər. Zəiflik, təsirlənmiş cihaza göndərilən REST API sorğularının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza zərərli API sorğuları hazırlamaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın arxa plan verilənlər bazasına giriş əldə etməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Cisco Iot Field Network Director
Dərc18 noy 2020
İlk görülmə18 noy 2020
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Yeniləyin
- cisco iot_field_network_director4.6.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco iot_field_network_director | v < 4.6.1 | 4.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.