CVE-2022-20695

Cisco Wireless LAN Controller (WLC) proqram təminatının autentifikasiya funksionallığındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya autentifikasiya nəzarət vasitələrini yan keçməyə və idarəetmə interfeysi vasitəsilə cihaza daxil olmağa imkan verə bilər. Bu zəiflik parol yoxlama alqoritminin yanlış tətbiqi ilə bağlıdır. Hücumçu, xüsusi hazırlanmış etibarlılıq məlumatları ilə təsirlənmiş cihaza daxil olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya autentifikasiyadan yan keçməyə və cihaza administrator kimi daxil olmağa imkan verə bilər. Hücumçu administrator istifadəçisi ilə eyni səviyyədə olan imtiyazlar əldə edə bilər, lakin bu, hazırlanan etibarlılıq məlumatlarından asılıdir. Qeyd: Bu zəiflik, onun istismarı üçün mövcud olması vacib olan standart olmayan cihaz konfiqurasiyası səbəbindən yaranır. Zəif konfiqurasiya haqqında ətraflı məlumat üçün bu bildirişin Vulnerable Products bölməsinə baxın.