CVE-2021-1393
Kritik
Təsvir
Cisco Application Services Engine-dəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya host səviyyəli əməliyyatlara imtiyazlı giriş əldə etməyə və ya cihazla bağlı məlumatları öyrənməyə, diaqnostika faylları yaratmağa və məhdud konfiqurasiya dəyişiklikləri etməyə imkan verə bilər. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Cisco Application Services Engine
Dərc24 fev 2021
İlk görülmə24 fev 2021
Necə düzəltmək olar
Yeniləyin
- cisco application_services_engine1.1\(3e\) və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_services_engine | 1.1 ≤ v < 1.1\(3e\) | 1.1\(3e\) |
| cisco application_policy_infrastructure_controller | 1.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.