CVE-2021-40113
Kritik
Təsvir
Cisco Catalyst Passive Optical Network (PON) Series Switches Optical Network Terminal (ONT)-in veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya aşağıdakı hərəkətləri yerinə yetirməyə imkan verə bilər: Telnet protokolu aktivdirsə, standart etibarlılıq məlumatları ilə daxil olmaq, komanda inyeksiyasını həyata keçirmək və konfiqurasiyanı dəyişdirmək. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar (Details) bölməsinə baxın.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
Məhsul
Cisco Catalyst Pon Switch Cgp-ont-1p Firmware
Dərc4 noy 2021
İlk görülmə4 noy 2021
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- cisco catalyst_pon_switch_cgp-ont-1p_firmware1.1.1.14 və ya daha yeni versiya
- cisco catalyst_pon_switch_cgp-ont-4p_firmware1.1.3.17 və ya daha yeni versiya
- cisco catalyst_pon_switch_cgp-ont-4pvc_firmware1.1.3.17 və ya daha yeni versiya
- cisco catalyst_pon_switch_cgp-ont-4tvcw_firmware1.1.3.17 və ya daha yeni versiya
- cisco catalyst_pon_switch_cgp-ont-4pv_firmware1.1.3.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_pon_switch_cgp-ont-1p_firmware | v < 1.1.1.14 | 1.1.1.14 |
| cisco catalyst_pon_switch_cgp-ont-4p_firmware | v < 1.1.3.17 | 1.1.3.17 |
| cisco catalyst_pon_switch_cgp-ont-4pvc_firmware | v < 1.1.3.17 | 1.1.3.17 |
| cisco catalyst_pon_switch_cgp-ont-4tvcw_firmware | v < 1.1.3.17 | 1.1.3.17 |
| cisco catalyst_pon_switch_cgp-ont-4pv_firmware | v < 1.1.3.17 | 1.1.3.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.