CVE-2023-20182
Orta
Təsvir
Cisco DNA Center Software API-də bir neçə zəiflik autentifikasiyadan keçmiş uzaq hücumçunun məhdudlaşdırılmış konteynerdən məlumat oxumasına, istifadəçi məlumatlarını sadalamasına və ya məhdudlaşdırılmış konteynerdə root istifadəçisi kimi ixtiyari əmrləri icra etməsinə imkan verə bilər. Bu zəifliklər haqqında ətraflı məlumat üçün bu xəbərdarlığın Təfərrüatlar bölməsinə baxın.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Cisco Catalyst Center
Dərc18 may 2023
İlk görülmə18 may 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- cisco catalyst_center2.3.3.7, 2.3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_center | v < 2.3.3.7, 2.3.4 ≤ v < 2.3.5.3 | 2.3.3.7, 2.3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.