CVE-2020-3448
Təsvir
Cisco Cyber Vision Center proqram təminatının giriş kontrol mexanizmindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun autentifikasiyadan yan keçməsinə və təsirlənmiş cihazda işləyən daxili xidmətlərə giriş əldə etməsinə şərait yarada bilər. Zəiflik proqram təminatında giriş kontrolunun kifayət qədər tətbiq edilməməsindən qaynaqlanır. Hücumçu təsirlənmiş cihazın daxili xidmətlərinə birbaşa müraciət etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya proqram təminatı tərəfindən idarə olunan sensorların monitorinqinə təsir göstərməyə imkan verə bilər.
Necə düzəltmək olar
- cisco cyber_vision_center3.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco cyber_vision_center | v < 3.0.4 | 3.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.