CVE-2021-1561
Təsvir
Əvvəllər Cisco Security Management Appliance (SMA) adlanan Cisco Secure Email and Web Manager-in spam karantin funksiyasındakı zəiflik, autentifikasiya olunmuş uzaq hücumçuya digər istifadəçinin spam karantin parametrlərinə icazəsiz giriş əldə etməyə və onları dəyişdirməyə imkan verə bilər. Bu zəiflik spam karantin funksiyasına girişin düzgün məhdudlaşdırılmaması səbəbindən yaranmışdır. Hücumçu təsirə məruz qalan sistemə zərərli sorğular göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya digər istifadəçinin spam karantin parametrlərini dəyişdirməyə, bununla da təhlükəsizlik idarəetmələrini deaktiv etməyə və ya spam karantin interfeyslərində saxlanılan e-poçt mesajlarını görməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_email_and_web_manager | v ≤ 14.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.