CVE-2024-20438
Təsvir
Cisco NDFC-nin REST API son nöqtələrindəki zəiflik autentifikasiya olunmuş, aşağı imtiyazlı uzaq hücumçuya təsirlənmiş cihazda faylları oxumağa və ya yazmağa imkan verə bilər. Bu zəiflik bəzi REST API son nöqtələrində avtorizasiya nəzarətinin olmaması səbəbindən yaranmışdır. Hücumçu təsirlənmiş son nöqtəyə xüsusi hazırlanmış API sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazın konfiqurasiya məlumatlarını oxumaq, faylları yükləmək və yüklənmiş faylları dəyişdirmək kimi məhdud şəbəkə administratoru funksiyalarını yerinə yetirməyə imkan verə bilər. Qeyd: Bu zəiflik yalnız REST API son nöqtələrinin bir hissəsinə təsir göstərir və veb əsaslı idarəetmə interfeysinə təsir etmir.
Necə düzəltmək olar
- cisco nexus_dashboard3.2\(1e\) və ya daha yeni versiya
- cisco nexus_dashboard_fabric_controller12.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | v < 3.2\(1e\) | 3.2\(1e\) |
| cisco nexus_dashboard_fabric_controller | 12.0.0 ≤ v < 12.2.2 | 12.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.