CVE-2021-34706
Təsvir
Cisco Identity Services Engine (ISE)-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihaz vasitəsilə həssas məlumatlara daxil olmağa və ya server tərəfli sorğu saxtakarlığı (SSRF) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik müəyyən XML fayllarının təhlili zamanı XML External Entity (XXE) girişlərinin yanlış idarə edilməsi ilə bağlıdır. Hücumçu, xarici entitetlərə istinadlar ehtiva edən xüsusi hazırlanmış XML faylını yükləməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya lokal sistemdən faylları əldə etməyə imkan verməklə həssas məlumatların açıqlanmasına səbəb ola bilər və ya veb tətbiqin hücumçu adından ixtiyari HTTP sorğuları yerinə yetirməsinə gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco identity_services_engine | v ≤ 3.1, 3.1\(0.518\), 3.2\(0.149\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.