CVE-2020-3387
Yüksək
Təsvir
Cisco SD-WAN vManage Software proqramındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemdə root imtiyazları ilə kodun icrasına şərait yarada bilər. Zəiflik istifadəçi autentifikasiyasının emalı zamanı giriş məlumatlarının kifayət qədər təmizlənməməsindən qaynaqlanır. Hücumçu Cisco SD-WAN vManage Software proqramına xüsusi hazırlanmış cavab göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya proqrama daxil olmağa və icazəsi olmayan əmrləri yerinə yetirməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Cisco Sd-wan Firmware
Dərc16 iyl 2020
İlk görülmə16 iyl 2020
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- cisco sd-wan_firmware19.2.3, 20.1.1.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 18.3.0, 18.4.0 ≤ v < 19.2.3, 19.3.0 ≤ v < 20.1.1.1 | 19.2.3, 20.1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.