CVE-2024-20281
Təsvir
Cisco Nexus Dashboard və Cisco Nexus Dashboard hosted services-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistem üzərində saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik, təsirlənmiş sistemdəki veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu istifadəçini zərərli linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş istifadəçinin imtiyaz səviyyəsi ilə ixtiyari hərəkətlər yerinə yetirməyə imkan verə bilər. Əgər təsirlənmiş istifadəçi inzibati imtiyazlara malikdirsə, bu hərəkətlərə sistem konfiqurasiyasının dəyişdirilməsi və yeni imtiyazlı hesabların yaradılması daxil ola bilər. Qeyd: Bu istismarın miqyasını məhdudlaşdıran daxili təhlükəsizlik mexanizmləri mövcuddur ki, bu da sözügedən zəifliyin Təhlükəsizlik Təsir Reytinqini (Security Impact Rating) azaldır.
Necə düzəltmək olar
- cisco nexus_dashboard3.1(1k) və ya daha yeni versiya
- cisco nexus_dashboard_fabric_controller12.2.1 və ya daha yeni versiya
- cisco nexus_dashboard_insights6.4.1 və ya daha yeni versiya
- cisco nexus_dashboard_orchestrator4.3(1.1008) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | v < 3.1(1k) | 3.1(1k) |
| cisco nexus_dashboard_fabric_controller | 12.0.0 ≤ v < 12.2.1 | 12.2.1 |
| cisco nexus_dashboard_insights | v < 6.4.1 | 6.4.1 |
| cisco nexus_dashboard_orchestrator | v < 4.3(1.1008) | 4.3(1.1008) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.