CVE-2022-20958
Təsvir
Cisco BroadWorks CommPilot tətbiqinin veb-əsaslı idarəetmə interfeysindəki zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara təsirlənmiş cihazda server tərəfində sorğu saxtalaşdırması (SSRF) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik istifadəçi tərəfindən təqdim edilən məlumatların kifayət qədər yoxlanılmaması səbəbindən yaranır. Təcavüzkar veb interfeysə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara BroadWorks serverindən və şəbəkədəki digər cihazdan məxfi məlumat əldə etməyə imkan verə bilər. {{value}} ["%7b%7bvalue%7d%7d"])}]]
Necə düzəltmək olar
- cisco broadworks_commpilot_application23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco broadworks_commpilot_application | v < 23.0 | 23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.