CVE-2024-20448
Təsvir
Əvvəllər Cisco Data Center Network Manager (DCNM) adlanan Cisco Nexus Dashboard Fabric Controller (NDFC) proqram təminatındakı zəiflik, ehtiyat nüsxə faylına giriş imkanı olan hücumçuya həssas məlumatları görməyə şərait yarada bilər. Bu zəiflik, həssas məlumatların yalnız konfiqurasiya və tam ehtiyat nüsxə fayllarında düzgün saxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihazdan yaradılmış ehtiyat nüsxə faylının məzmununu analiz etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya NDFC-yə qoşulmuş cihazların etibarnamələri, NDFC sayt menecerinin gizli açarı və planlaşdırılmış ehtiyat nüsxə faylının şifrələmə açarı daxil olmaqla həssas məlumatlara giriş imkanı verə bilər.
Necə düzəltmək olar
- cisco nexus_dashboard_fabric_controller12.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard_fabric_controller | v < 12.2.2 | 12.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.