CVE-2020-3400
Təsvir
Cisco IOS XE Software-in veb UI funksiyasındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya veb UI-ın səlahiyyətli olmadığı hissələrindən istifadə etməyə imkan verə bilər. Zəiflik veb UI giriş sorğularının yetkisizliyinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu veb UI-a xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya veb UI-ın səlahiyyətli olmadığı hissələrini istifadə etməyə imkan verə bilər. Bu, Yalnız Oxuma (Read-Only) hüquqlu istifadəçiyə Admin istifadəçisinin hərəkətlərini yerinə yetirməyə şərait yarada bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 16.2.2, 16.3.1, 16.3.1a, 16.3.2, 16.3.3, 16.3.4, 16.3.5, 16.3.5b, 16.3.6, 16.3.7, 16.3.8, 16.3.9, 16.3.10, 16.3.11, 17.2.1t | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.