CVE-2020-3184
Təsvir
Cisco Prime Collaboration Provisioning Software-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemdə SQL inyeksiyası hücumları həyata keçirməyə imkan verə bilər. Zəiflik, veb əsaslı idarəetmə interfeysinin müəyyən SQL sorğuları üçün istifadəçi girişini düzgün şəkildə yoxlamaması səbəbindən yaranır. Hücumçu tətbiqə etibarlı inzibatçı etibarnamələri ilə daxil olaraq və təsirlənmiş sistemə zərərli sorğular göndərərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya baxmağa səlahiyyəti olmayan məlumatları görməyə, sistemdə səlahiyyətsiz dəyişikliklər etməyə və ya verilənlər bazasından silməyə səlahiyyəti olmayan məlumatları silməyə imkan verə bilər.
Necə düzəltmək olar
- cisco prime_collaboration_provisioning12.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_collaboration_provisioning | v < 12.6, 12.6 | 12.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.