CVE-2020-3592
Təsvir
Cisco SD-WAN vManage Software-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya avtorizasiyadan yan keçməyə və təsirlənmiş sistemin konfiqurasiyasını dəyişdirməyə imkan verə bilər. Zəiflik, təsirlənmiş sistemdə kifayət qədər olmayan avtorizasiya yoxlamasından qaynaqlanır. Hücumçu, təsirlənmiş sistemin veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçunun öz konfiqurasiya edilmiş istifadəçi avtorizasiya səviyyəsi üçün normalda icazə veriləndən daha yüksək imtiyazlar əldə etməsinə şərait yarada bilər. Bu isə hücumçuya təsirlənmiş sistemin konfiqurasiyasını dəyişdirməyə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan_vmanage | v ≤ 20.1.12 | — |
| cisco catalyst_sd-wan_manager | 20.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.