CVE-2022-23685
Təsvir
ClearPass Policy Manager veb əsaslı idarəetmə interfeysində bəzi son nöqtələrin Saytlararası Sorğu Saxtakarlığına (CSRF) qarşı qorumasının olmaması ilə bağlı zəiflik mövcuddur. Əgər uzaqdakı autentifikasiya olunmamış hücumçu interfeysin autentifikasiya olunmuş istifadəçisini xüsusi hazırlanmış URL ilə qarşılıqlı əlaqədə olmağa razı edə bilsə, bu son nöqtələrə qarşı ixtiyari girişləri icra edə bilər. Bu problem Aruba ClearPass Policy Manager-in aşağıdakı versiyalarında mövcuddur: 6.10.x: 6.10.6 və daha aşağı; 6.9.x: 6.9.11 və daha aşağı. Aruba, bu təhlükəsizlik zəifliyini aradan qaldıran Aruba ClearPass Policy Manager yeniləmələrini dərc etmişdir.
Necə düzəltmək olar
- arubanetworks clearpass_policy_manager6.9.12, 6.10.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks clearpass_policy_manager | 6.9.0 ≤ v < 6.9.12, 6.10.0 ≤ v < 6.10.7 | 6.9.12, 6.10.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.