CVE-2021-1577
Təsvir
Cisco Application Policy Infrastructure Controller (APIC) və Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC)-in bir API son nöqtəsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemdə ixtiyari faylları oxumağa və ya yazmağa imkan verə bilər. Bu zəiflik düzgün tənzimlənməmiş giriş nəzarəti ilə bağlıdır. Hücumçu, təsirlənmiş cihaza fayl yükləmək üçün xüsusi bir API son nöqtəsindən istifadə edərək bu zəifliyi istismar edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda ixtiyari faylları oxumağa və ya yazmağa imkan verə bilər.
Necə düzəltmək olar
- cisco application_policy_infrastructure_controller3.2\(10e\), 4.2\(6h\), 5.1\(3e\) və ya daha yeni versiya
- cisco cloud_application_policy_infrastructure_controller3.2\(10e\), 4.2\(6h\), 5.1\(3e\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 3.2\(10e\), 4.0 ≤ v < 4.2\(6h\), 5.0 ≤ v < 5.1\(3e\) | 3.2\(10e\), 4.2\(6h\), 5.1\(3e\) |
| cisco cloud_application_policy_infrastructure_controller | v < 3.2\(10e\), 4.0 ≤ v < 4.2\(6h\), 5.0 ≤ v < 5.1\(3e\) | 3.2\(10e\), 4.2\(6h\), 5.1\(3e\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.