CVE-2024-20419
Təsvir
Cisco Smart Software Manager On-Prem (SSM On-Prem) autentifikasiya sistemindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya inzibati istifadəçilər də daxil olmaqla, hər hansı bir istifadəçinin şifrəsini dəyişməyə imkan verə bilər. Bu zəiflik şifrənin dəyişdirilməsi prosesinin yanlış tətbiqi ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya kompromisə uğramış istifadəçinin imtiyazları ilə veb interfeysə və ya API-yə giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
- cisco smart_software_manager_on-prem8-202112 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco smart_software_manager_on-prem | v < 8-202112 | 8-202112 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.