CVE-2023-20113
Təsvir
Cisco SD-WAN vManage Software-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistem üzərində saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik, təsirlənmiş sistemdəki veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini zərərli linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya təsirlənmiş istifadəçinin imtiyaz səviyyəsi ilə ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Bu hərəkətlərə sistem konfiqurasiyasının dəyişdirilməsi və hesabların silinməsi daxil ola bilər.
Necə düzəltmək olar
- cisco sd-wan20.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco sd-wan | v < 20.6.5, 20.8.0, 20.9.0 | 20.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.