CVE-2022-20851
Təsvir
Cisco IOS XE Software-un veb interfeysi funksiyasındakı zəiflik autentifikasiyadan keçmiş uzaqdan hücumçuya təsirlənmiş cihaza qarşı inyeksiya hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik kifayət qədər olmayan giriş yoxlaması səbəbindən yaranır. Hücumçu veb interfeysi API-yə xüsusi hazırlanmış giriş göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihazda etibarlı Administrator imtiyazları olmalıdır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco ios_xe | 17.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.