Threat Investigation
Təqdimat tələb edin

CVE-2021-1571

Yüksək

Təsvir

Cisco Small Business 220 Series Smart Switches-in veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər hücumçuya aşağıdakıları etməyə imkan verə bilər: İstifadəçi sessiyasını ələ keçirmək, altda yatan əməliyyat sistemində root istifadəçisi kimi ixtiyari əmrləri icra etmək, saytlararası skriptinq (XSS) hücumu həyata keçirmək və HTML inyeksiyası hücumu həyata keçirmək. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.

CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCisco Sf220-24 Firmware
Dərc16 iyn 2021
İlk görülmə16 iyn 2021
Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin
  • cisco sf220-24_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sf220-24p_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sf220-48_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sf220-48p_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sg220-26_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sg220-26p_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sg220-28mp_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sg220-50_firmware1.2.0.6 və ya daha yeni versiya
  • cisco sg220-50p_firmware1.2.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco sf220-24_firmwarev < 1.2.0.61.2.0.6
cisco sf220-24p_firmwarev < 1.2.0.61.2.0.6
cisco sf220-48_firmwarev < 1.2.0.61.2.0.6
cisco sf220-48p_firmwarev < 1.2.0.61.2.0.6
cisco sg220-26_firmwarev < 1.2.0.61.2.0.6
cisco sg220-26p_firmwarev < 1.2.0.61.2.0.6
cisco sg220-28mp_firmwarev < 1.2.0.61.2.0.6
cisco sg220-50_firmwarev < 1.2.0.61.2.0.6
cisco sg220-50p_firmwarev < 1.2.0.61.2.0.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.