CVE-2020-3539
Təsvir
Cisco Data Center Network Manager (DCNM)-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya müvafiq səlahiyyətlər olmadan məlumatları görmək, dəyişdirmək və silmək imkanı verə bilər. Zəiflik, yalnız Administrator imtiyazlarına malik istifadəçilər üçün nəzərdə tutulmuş resurslara girişin məhdudlaşdırılmaması ilə bağlıdır. Hücumçu, istifadəçini zərərli URL-ə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, aşağı imtiyazlı hücumçuya şablonları Administrator imtiyazlarına malik istifadəçi kimi siyahılamaq, görmək, yaratmaq, redaktə etmək və silmək imkanı verə bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələrini dərc etmişdir. Bu zəifliyin qarşısını alan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cisco prime_data_center_network_manager11.4\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_data_center_network_manager | v < 11.4\(1\) | 11.4\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.