CVE-2020-3598
Təsvir
Cisco Vision Dynamic Signage Director-un veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya məxfi məlumatlara giriş əldə etməyə və ya konfiqurasiya dəyişiklikləri etməyə imkan verə bilər. Zəiflik, veb əsaslı idarəetmə interfeysinin müəyyən bir bölməsi üçün autentifikasiyanın olmaması ilə bağlıdır. Hücumçu bu zəifliyi xüsusi hazırlanmış URL-ə daxil olmaqla istifadə edə bilər. Uğurlu istismar hücumçuya interfeysin bir bölməsinə giriş əldə etməyə imkan verir ki, buradan onlar məxfi məlumatları oxuya və ya konfiqurasiya dəyişiklikləri edə bilərlər.
Necə düzəltmək olar
- cisco vision_dynamic_signage_director6.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco vision_dynamic_signage_director | v < 6.2.0, 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.