CVE-2022-20935
Təsvir
Cisco Firepower Management Center (FMC) Software-un veb-əsaslı idarəetmə interfeysində bir neçə zəiflik autentifikasiyadan keçmiş uzaqdan təcavüzkara təsirlənmiş cihazın interfeysindən istifadə edən istifadəçiyə qarşı saxlanılan saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər. Bu zəifliklər veb-əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təqdim edilən məlumatların kifayət qədər yoxlanılmaması səbəbindən yaranır. Təcavüzkar təsirlənmiş interfeysdə müxtəlif məlumat sahələrinə xüsusi hazırlanmış məlumat daxil etməklə bu zəifliklərdən istifadə edə bilər. Uğurlu istismar təcavüzkara interfeys kontekstində ixtiyari skript kodunun icrasına və ya həssas, brauzer əsaslı məlumatlara çıxış əldə etməyə imkan verə bilər. Bəzi hallarda FMC Dashboard-un bəzi hissələrinə müvəqqəti əlçatanlıq təsiri də yaratmaq mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | 6.1.0, 6.1.0.1, 6.1.0.2, 6.1.0.3, 6.1.0.4, 6.1.0.5, 6.1.0.6, 6.1.0.7, 6.2.0, 6.2.0.1, 6.2.0.2, 6.2.0.3, 6.2.0.4, 6.2.0.5, 6.2.0.6, 6.2.1, 6.2.2, 6.2.2.1, 6.2.2.2, 6.2.2.3, 6.2.2.4, 6.2.2.5, 6.2.3, 6.2.3.1, 6.2.3.2, 6.2.3.3, 6.2.3.4, 6.2.3.5, 6.2.3.6, 6.2.3.7, 6.2.3.9, 6.2.3.10, 6.2.3.11, 6.2.3.12, 6.2.3.13, 6.2.3.14, 6.2.3.15, 6.2.3.16, 6.2.3.17, 6.2.3.18, 6.3.0, 6.3.0.1, 6.3.0.2, 6.3.0.3, 6.3.0.4, 6.3.0.5, 6.4.0, 6.4.0.1, 6.4.0.2, 6.4.0.3, 6.4.0.4, 6.4.0.5, 6.4.0.7, 6.4.0.8, 6.4.0.9, 6.4.0.10, 6.4.0.11, 6.4.0.12, 6.4.0.13, 6.4.0.14, 6.4.0.15, 6.5.0, 6.5.0.1, 6.5.0.2, 6.5.0.3, 6.5.0.4, 6.5.0.5, 6.6.0, 6.6.0.1, 6.6.1, 6.6.3, 6.6.4, 6.6.5, 6.6.5.1, 6.6.5.2, 6.6.7, 6.7.0, 6.7.0.1, 6.7.0.2, 6.7.0.3, 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.0.4, 7.1.0, 7.1.0.1, 7.1.0.2, 7.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.