CVE-2021-1129
Təsvir
Cisco Email Security Appliance (ESA), Cisco Content Security Management Appliance (SMA) və Cisco Web Security Appliance (WSA) cihazlarında ümumi təyinatlı API-lərin autentifikasiyasında mövcud olan zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara təsirlənmiş cihazdan ümumi sistem məlumatlarına və müəyyən konfiqurasiya məlumatlarına çıxış əldə etməyə imkan verə bilər. Zəiflik ümumi təyinatlı API-yə autentifikasiya zamanı təhlükəsiz autentifikasiya tokeninin tələb olunmaması səbəbindən mövcuddur. Təcavüzkar təsirlənmiş cihazda ümumi təyinatlı API-yə hazırlanmış məlumat sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş cihazdan sistem və konfiqurasiya məlumatlarını əldə etməyə imkan verə bilər ki, bu da icazəsiz məlumat açıqlanması ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco content_security_management_appliance | 12.5.0 | — |
| cisco email_security_appliance | 13.0.0 | — |
| cisco web_security_appliance | 11.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.