CVE-2022-20808
Yüksək
Təsvir
Cisco Smart Software Manager On-Prem (SSM On-Prem) proqramındakı zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda xidmətdən imtina (DoS) vəziyyətinin yaranmasına səbəb olmağa imkan verə bilər. Bu zəiflik Cisco SSM On-Prem-də eyni vaxtda çox sayda cihaz qeydiyyatının yanlış idarə edilməsi ilə bağlıdır. Hücumçu Cisco SSM On-Prem-ə çoxlu sayda cihaz qeydiyyatı sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazda DoS vəziyyətinə səbəb olmağa imkan verə bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul
Cisco Smart Software Manager On-prem
Dərc6 iyl 2022
İlk görülmə6 iyl 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- cisco smart_software_manager_on-prem8-202112 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco smart_software_manager_on-prem | 8 ≤ v < 8-202112 | 8-202112 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.