CVE-2021-1574
Təsvir
Cisco Business Process Automation (BPA) veb əsaslı idarəetmə interfeysindəki çoxsaylı boşluqlar autentifikasiya olunmuş uzaq hücumçuya imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verə bilər. Bu boşluqlar müəyyən funksiyalar üçün və konfidensial məlumatlar ehtiva edən loq fayllarına giriş üçün səlahiyyətləndirmənin düzgün tətbiq edilməməsindən qaynaqlanır. Hücumçu bu boşluqlardan istifadə etmək üçün ya təsirlənmiş sistemə xüsusi hazırlanmış HTTP mesajları göndərərək administrator imtiyazları ilə icazəsiz hərəkətlər edə bilər, ya da loqlardan həssas məlumatları əldə edərək onlardan legitim imtiyazlı istifadəçini təqlid etmək üçün istifadə edə bilər. Uğurlu istismar hücumçuya imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
- cisco business_process_automation3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco business_process_automation | v < 3.1 | 3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.