CVE-2021-1303
Təsvir
Cisco DNA Center-in istifadəçi idarəetmə rollarında olan zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda icazəsiz əmrləri yerinə yetirməyə imkan verə bilər. Zəiflik, təyin edilmiş istifadəçi rolları üçün hərəkətlərin düzgün tətbiq edilməməsindən qaynaqlanır. Hücumçu bu zəiflikdən Observer roluna malik istifadəçi kimi autentifikasiya olunaraq və təsirlənmiş cihazda əmrləri icra edərək yararlana bilər. Uğurlu istismar, Observer roluna malik istifadəçiyə Cisco DNA Center-in idarə etdiyi cihazların diaqnostika məlumatlarını görmək üçün əmrləri yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco catalyst_center2.1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_center | v < 2.1.2.0 | 2.1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.