CVE-2023-20238
Təsvir
Cisco BroadWorks Application Delivery Platform və Cisco BroadWorks Xtended Services Platform məhsullarının vahid giriş (SSO) tətbiqində mövcud olan zəiflik autentifikasiyadan keçməmiş uzaq hücumçunun təsirlənmiş sistemə giriş üçün tələb olunan etimadnamələri saxtalaşdırmasına imkan verə bilər. Bu zəiflik SSO tokenlərinin yoxlanılması üçün istifadə olunan metoddan qaynaqlanır. Hücumçu saxtalaşdırılmış etimadnamələrlə tətbiqə autentifikasiya olmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçunun telekommunikasiya dələduzluğu törətməsinə və ya saxtalaşdırılmış hesabın imtiyaz səviyyəsində əmrləri icra etməsinə imkan verə bilər. Əgər həmin hesab Administrator hesabıdırsa, hücumçu məxfi məlumatlara baxmaq, müştəri parametrlərini dəyişdirmək və ya digər istifadəçilərin parametrlərini dəyişdirmək imkanına malik olardı. Bu zəiflikdən istifadə etmək üçün hücumçuya təsirlənmiş Cisco BroadWorks sistemi ilə əlaqəli etibarlı istifadəçi ID-si lazımdır.
Necə düzəltmək olar
- cisco broadworks_xtended_services_platform23.0.1075.ap384245 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco broadworks_application_delivery_platform | ri.2023.06, ri.2023.07 | — |
| cisco broadworks_xtended_services_platform | v < 23.0.1075.ap384245, 2023.06, 2023.07 | 23.0.1075.ap384245 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.