CVE-2020-3281
Təsvir
Cisco Digital Network Architecture (DNA) Center-in audit logging komponentindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya həssas məlumatları açıq mətndə görməyə imkan verə bilər. Zəiflik müəyyən şifrələnməmiş etibarlılıq məlumatlarının saxlanılması ilə bağlıdır. Hücumçu audit loqlarına daxil olaraq normalda giriş imkanı olmadığı etibarlılıq məlumatlarını əldə etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya həmin etibarlılıq məlumatlarından şəbəkə cihazlarını aşkar etmək və idarə etmək üçün istifadə etməyə imkan verə bilər.
Necə düzəltmək olar
- cisco digital_network_architecture_center1.3.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco digital_network_architecture_center | v < 1.3.3.3 | 1.3.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.