CVE-2021-1531
Təsvir
Cisco Modeling Labs-ın veb interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş Cisco Modeling Labs serverinin əsas əməliyyat sistemində veb tətbiqin imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik, veb interfeysə təqdim olunan istifadəçi girişlərinin kifayət qədər yoxlanılmaması səbəbindən yaranmışdır. Hücumçu, təsirlənmiş serverə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş serverin əsas əməliyyat sistemində veb tətbiqin (virl2) imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun veb interfeysdə etibarlı istifadəçi məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco modeling_labs | 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.1.2, 2.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.