CVE-2021-34739
Yüksək
Təsvir
Çox sayda Cisco Small Business Series Switch-lərin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya etibarlı istifadəçi sessiya məlumatlarını təkrar göndərməyə və təsirlənmiş cihazın veb əsaslı idarəetmə interfeysinə icazəsiz giriş əldə etməyə imkan verə bilər. Bu zəiflik sessiya məlumatlarının vaxtının kifayət qədər gec bitməsi ilə bağlıdır. Hücumçu, təsirlənmiş cihaza qarşı "man-in-the-middle" hücumu həyata keçirərək etibarlı sessiya məlumatlarını ələ keçirməklə və daha sonra bu məlumatları həmin cihaza təkrar göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya veb əsaslı idarəetmə interfeysinə administrator imtiyazları ilə daxil olmağa imkan verə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Cisco Sf250-24 Firmware
Dərc4 noy 2021
İlk görülmə4 noy 2021
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- cisco sf500-24_firmware2.5.8.12 və ya daha yeni versiya
- cisco sf500-24p_firmware2.5.8.12 və ya daha yeni versiya
- cisco sf500-24mp_firmware2.5.8.12 və ya daha yeni versiya
- cisco sf500-48_firmware2.5.8.12 və ya daha yeni versiya
- cisco sf500-48p_firmware2.5.8.12 və ya daha yeni versiya
- cisco sf500-48mp_firmware2.5.8.12 və ya daha yeni versiya
- cisco sg500-28_firmware2.5.8.12 və ya daha yeni versiya
- cisco sg500-28p_firmware2.5.8.12 və ya daha yeni versiya
- cisco sg500-28mpp_firmware2.5.8.12 və ya daha yeni versiya
- cisco sg500-52_firmware2.5.8.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sf250-24_firmware | v ≤ 2.5 | — |
| cisco sf250-24p_firmware | v ≤ 2.5 | — |
| cisco sf250-48_firmware | v ≤ 2.5 | — |
| cisco sf250-48hp_firmware | v ≤ 2.5 | — |
| cisco sf250-08_firmware | v ≤ 2.5 | — |
| cisco sf250-08hp_firmware | v ≤ 2.5 | — |
| cisco sf250-10p_firmware | v ≤ 2.5 | — |
| cisco sf250-18_firmware | v ≤ 2.5 | — |
| cisco sf250-26_firmware | v ≤ 2.5 | — |
| cisco sf250-26hp_firmware | v ≤ 2.5 | — |
| cisco sf250-26p_firmware | v ≤ 2.5 | — |
| cisco sf250-50_firmware | v ≤ 2.5 | — |
| cisco sf250-50hp_firmware | v ≤ 2.5 | — |
| cisco sf250-50p_firmware | v ≤ 2.5 | — |
| cisco sf250x-24_firmware | v ≤ 2.5 | — |
| cisco sf250x-24p_firmware | v ≤ 2.5 | — |
| cisco sf250x-48_firmware | v ≤ 2.5 | — |
| cisco sf250x-48p_firmware | v ≤ 2.5 | — |
| cisco sf350-08_firmware | v ≤ 2.5 | — |
| cisco sf350-24_firmware | v ≤ 2.5 | — |
| cisco sf350-24mp_firmware | v ≤ 2.5 | — |
| cisco sf350-24p_firmware | v ≤ 2.5 | — |
| cisco sf350-48_firmware | v ≤ 2.5 | — |
| cisco sf350-8mp_firmware | v ≤ 2.5 | — |
| cisco sf350-48p_firmware | v ≤ 2.5 | — |
| cisco sf352-08_firmware | v ≤ 2.5 | — |
| cisco sf352-08mp_firmware | v ≤ 2.5 | — |
| cisco sf352-08p_firmware | v ≤ 2.5 | — |
| cisco sf350-8pd_firmware | v ≤ 2.5 | — |
| cisco sf350-10_firmware | v ≤ 2.5 | — |
| cisco sf350-10mp_firmware | v ≤ 2.5 | — |
| cisco sf350-10p_firmware | v ≤ 2.5 | — |
| cisco sf350-10sfp_firmware | v ≤ 2.5 | — |
| cisco sf350-20_firmware | v ≤ 2.5 | — |
| cisco sf350-28_firmware | v ≤ 2.5 | — |
| cisco sf350-28mp_firmware | v ≤ 2.5 | — |
| cisco sf350-28p_firmware | v ≤ 2.5 | — |
| cisco sf350-28sfp_firmware | v ≤ 2.5 | — |
| cisco sf350-52_firmware | v ≤ 2.5 | — |
| cisco sf350-52mp_firmware | v ≤ 2.5 | — |
| cisco sf350-52p_firmware | v ≤ 2.5 | — |
| cisco sf355-10p_firmware | v ≤ 2.5 | — |
| cisco sg350x-8pmd_firmware | v ≤ 2.5 | — |
| cisco sg350x-12pmv_firmware | v ≤ 2.5 | — |
| cisco sg350x-24_firmware | v ≤ 2.5 | — |
| cisco sg350x-24p_firmware | v ≤ 2.5 | — |
| cisco sg350x-24mp_firmware | v ≤ 2.5 | — |
| cisco sg350x-24pd_firmware | v ≤ 2.5 | — |
| cisco sg350x-24pv_firmware | v ≤ 2.5 | — |
| cisco sg350x-48_firmware | v ≤ 2.5 | — |
| cisco sg350x-48p_firmware | v ≤ 2.5 | — |
| cisco sg350x-48mp_firmware | v ≤ 2.5 | — |
| cisco sg350x-48pv_firmware | v ≤ 2.5 | — |
| cisco sg350xg-2f10_firmware | v ≤ 2.5 | — |
| cisco sg350xg-24f_firmware | v ≤ 2.5 | — |
| cisco sg350xg-24t_firmware | v ≤ 2.5 | — |
| cisco sg350xg-48t_firmware | v ≤ 2.5 | — |
| cisco sx350x-08_firmware | v ≤ 2.5 | — |
| cisco sx350x-12_firmware | v ≤ 2.5 | — |
| cisco sx350x-24f_firmware | v ≤ 2.5 | — |
| cisco sx350x-24_firmware | v ≤ 2.5 | — |
| cisco sx350x-52_firmware | v ≤ 2.5 | — |
| cisco sf550x-24_firmware | v ≤ 2.5 | — |
| cisco sf550x-24p_firmware | v ≤ 2.5 | — |
| cisco sf550x-24mp_firmware | v ≤ 2.5 | — |
| cisco sf550x-48_firmware | v ≤ 2.5 | — |
| cisco sf550x-48p_firmware | v ≤ 2.5 | — |
| cisco sf550x-48mp_firmware | v ≤ 2.5 | — |
| cisco sg550x-24_firmware | v ≤ 2.5 | — |
| cisco sg550x-24p_firmware | v ≤ 2.5 | — |
| cisco sg550x-24mp_firmware | v ≤ 2.5 | — |
| cisco sg550x-24mpp_firmware | v ≤ 2.5 | — |
| cisco sg550x-48_firmware | v ≤ 2.5 | — |
| cisco sg550x-48p_firmware | v ≤ 2.5 | — |
| cisco sg550x-48mp_firmware | v ≤ 2.5 | — |
| cisco sg550xg-8f8t_firmware | v ≤ 2.5 | — |
| cisco sg550xg-24f_firmware | v ≤ 2.5 | — |
| cisco sg550xg-24t_firmware | v ≤ 2.5 | — |
| cisco sg550xg-48t_firmware | v ≤ 2.5 | — |
| cisco sx550x-12f_firmware | v ≤ 2.5 | — |
| cisco sx550x-16ft_firmware | v ≤ 2.5 | — |
| cisco sx550x-24ft_firmware | v ≤ 2.5 | — |
| cisco sx550x-24f_firmware | v ≤ 2.5 | — |
| cisco sx550x-24_firmware | v ≤ 2.5 | — |
| cisco sx550x-52_firmware | v ≤ 2.5 | — |
| cisco cbs250-8t-d_firmware | v ≤ 3.1 | — |
| cisco cbs250-8pp-d_firmware | v ≤ 3.1 | — |
| cisco cbs250-8t-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs250-8pp-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs250-8p-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs250-8fp-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs250-16t-2g_firmware | v ≤ 3.1 | — |
| cisco cbs250-16p-2g_firmware | v ≤ 3.1 | — |
| cisco cbs250-24t-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-24pp-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-24p-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-24fp-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-48t-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-48pp-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-48p-4g_firmware | v ≤ 3.1 | — |
| cisco cbs250-24t-4x_firmware | v ≤ 3.1 | — |
| cisco cbs250-24p-4x_firmware | v ≤ 3.1 | — |
| cisco cbs250-24fp-4x_firmware | v ≤ 3.1 | — |
| cisco cbs250-48t-4x_firmware | v ≤ 3.1 | — |
| cisco cbs250-48p-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-8t-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-8p-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-8p-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-8fp-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-8fp-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-8s-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-16t-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-16t-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-16p-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-16p-e-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-16fp-2g_firmware | v ≤ 3.1 | — |
| cisco cbs350-24t-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-24p-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-24fp-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-24s-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-48t-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-48p-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-48fp-4g_firmware | v ≤ 3.1 | — |
| cisco cbs350-24t-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-24p-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-24fp-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-48t-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-48p-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-48fp-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-8mgp-2x_firmware | v ≤ 3.1 | — |
| cisco cbs350-8mp-2x_firmware | v ≤ 3.1 | — |
| cisco cbs350-24mgp-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-12np-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-24ngp-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-48ngp-4x_firmware | v ≤ 3.1 | — |
| cisco cbs350-8xt_firmware | v ≤ 3.1 | — |
| cisco cbs350-12xs_firmware | v ≤ 3.1 | — |
| cisco cbs350-12xt_firmware | v ≤ 3.1 | — |
| cisco cbs350-16xts_firmware | v ≤ 3.1 | — |
| cisco cbs350-24xs_firmware | v ≤ 3.1 | — |
| cisco cbs350-24xt_firmware | v ≤ 3.1 | — |
| cisco cbs350-24xts_firmware | v ≤ 3.1 | — |
| cisco cbs350-48xt-4x_firmware | v ≤ 3.1 | — |
| cisco esw2-350g-52_firmware | v ≤ 2.5 | — |
| cisco esw2-350g-52dc_firmware | v ≤ 2.5 | — |
| cisco esw2-550x-48_firmware | v ≤ 2.5 | — |
| cisco esw2-550x-48dc_firmware | v ≤ 2.5 | — |
| cisco sf200-24_firmware | Aralıq göstərilməyib | — |
| cisco sf200-24p_firmware | Aralıq göstərilməyib | — |
| cisco sf200-24fp_firmware | Aralıq göstərilməyib | — |
| cisco sf200-48_firmware | Aralıq göstərilməyib | — |
| cisco sf200-48p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-08_firmware | Aralıq göstərilməyib | — |
| cisco sg200-08p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-10fp_firmware | Aralıq göstərilməyib | — |
| cisco sg200-18_firmware | Aralıq göstərilməyib | — |
| cisco sg200-26_firmware | Aralıq göstərilməyib | — |
| cisco sg200-26p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-26fp_firmware | Aralıq göstərilməyib | — |
| cisco sg200-50_firmware | Aralıq göstərilməyib | — |
| cisco sg200-50p_firmware | Aralıq göstərilməyib | — |
| cisco sg200-50fp_firmware | Aralıq göstərilməyib | — |
| cisco sf300-08_firmware | 1.4.11.02 | — |
| cisco sf302-08_firmware | 1.4.11.02 | — |
| cisco sf302-08p_firmware | 1.4.11.02 | — |
| cisco sf302-08pp_firmware | 1.4.11.02 | — |
| cisco sf302-08mp_firmware | 1.4.11.02 | — |
| cisco sf302-08mpp_firmware | 1.4.11.02 | — |
| cisco sf300-24_firmware | 1.4.11.02 | — |
| cisco sf300-24p_firmware | 1.4.11.02 | — |
| cisco sf300-24pp_firmware | 1.4.11.02 | — |
| cisco sf300-24mp_firmware | 1.4.11.02 | — |
| cisco sf300-48_firmware | 1.4.11.02 | — |
| cisco sf300-48p_firmware | 1.4.11.02 | — |
| cisco sf300-48pp_firmware | 1.4.11.02 | — |
| cisco sg300-10_firmware | 1.4.11.02 | — |
| cisco sg300-10sfp_firmware | 1.4.11.02 | — |
| cisco sg300-10p_firmware | 1.4.11.02 | — |
| cisco sg300-10pp_firmware | 1.4.11.02 | — |
| cisco sg300-10mp_firmware | 1.4.11.02 | — |
| cisco sg300-10mpp_firmware | 1.4.11.02 | — |
| cisco sg300-20_firmware | 1.4.11.02 | — |
| cisco sg300-28_firmware | 1.4.11.02 | — |
| cisco sg300-28p_firmware | 1.4.11.02 | — |
| cisco sg300-28pp_firmware | 1.4.11.02 | — |
| cisco sg300-28mp_firmware | 1.4.11.02 | — |
| cisco sg300-52_firmware | 1.4.11.02 | — |
| cisco sg300-52p_firmware | 1.4.11.02 | — |
| cisco sg300-52mp_firmware | 1.4.11.02 | — |
| cisco sg300-28sfp_firmware | 1.4.11.02 | — |
| cisco sf500-24_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sf500-24p_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sf500-24mp_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sf500-48_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sf500-48p_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sf500-48mp_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sg500-28_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sg500-28p_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sg500-28mpp_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
| cisco sg500-52_firmware | 2.5.5.0 ≤ v < 2.5.8.12 | 2.5.8.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.