CVE-2022-20781
Təsvir
Cisco Web Security Appliance (WSA) üçün Cisco AsyncOS proqram təminatının veb-əsaslı idarəetmə interfeysində mövcud olan zəiflik autentifikasiyadan keçmiş uzaqdan təcavüzkara təsirlənmiş cihazın interfeysindən istifadə edən istifadəçiyə qarşı saxlanılan saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər. Zəiflik veb-əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təqdim edilən məlumatları düzgün yoxlamaması səbəbindən mövcuddur. Təcavüzkar təsirlənmiş interfeysdə müəyyən məlumat sahəsinə zərərli məlumat daxil etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş interfeys kontekstində ixtiyari skript kodunun icrasına imkan verə bilər.
Necə düzəltmək olar
- cisco asyncos14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco asyncos | v < 14.5 | 14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.