CVE-2020-3405
Təsvir
Cisco SD-WAN vManage Software-in veb istifadəyüzündəki (UI) zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemdə saxlanılan məlumatlara oxuma və yazma girişinin əldə edilməsinə şərait yarada bilər. Zəiflik müəyyən XML fayllarının analiz edilməsi zamanı XML External Entity (XXE) yazıların yanlış idarə olunmasından qaynaqlanır. Hücumçu, istifadəçini zərərli yazılar ehtiva edən xüsusi hazırlanmış XML faylını idxal etməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş tətbiqin daxilindəki faylları oxumağa və yazmağa imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 19.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.