CVE-2021-1144
Təsvir
Cisco Connected Mobile Experiences (CMX) sistemindəki zəiflik, inzibati imtiyazları olmayan uzaqdakı autentifikasiya olunmuş hücumçunun təsirlənmiş sistemdə hər hansı istifadəçinin şifrəsini dəyişməsinə şərait yarada bilər. Zəiflik, şifrənin dəyişdirilməsi üçün avtorizasiya yoxlamalarının yanlış idarə edilməsindən qaynaqlanır. İnzibati imtiyazları olmayan autentifikasiya olunmuş hücumçu, təsirlənmiş cihaza modifikasiya edilmiş HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya sistemdəki hər hansı istifadəçinin, o cümlədən inzibati istifadəçinin şifrələrini dəyişməyə və daha sonra həmin istifadəçi adından çıxış etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco connected_mobile_experiences | 10.6.0, 10.6.1, 10.6.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.