CVE-2024-20477
Təsvir
Cisco NDFC-nin müəyyən bir REST API son nöqtəsindəki zəiflik, autentifikasiya olunmuş, aşağı imtiyazlı uzaq hücumçuya təsirlənmiş cihazda faylları yükləməyə və ya silməyə imkan verə bilər. Bu zəiflik, təsirlənmiş REST API son nöqtəsində avtorizasiya nəzarətinin olmaması səbəbindən yaranmışdır. Hücumçu, təsirlənmiş son nöqtəyə xüsusi hazırlanmış API sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya müəyyən konteynerə fayllar yükləməyə və ya həmin konteyner daxilindəki müəyyən qovluqdan faylları silməyə imkan verə bilər. Bu zəiflik yalnız konkret bir REST API son nöqtəsinə təsir göstərir və veb əsaslı idarəetmə interfeysinə təsir etmir.
Necə düzəltmək olar
- cisco nexus_dashboard3.2\(1e\) və ya daha yeni versiya
- cisco nexus_dashboard_fabric_controller12.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco nexus_dashboard | v < 3.2\(1e\) | 3.2\(1e\) |
| cisco nexus_dashboard_fabric_controller | 12.0.0 ≤ v < 12.2.2 | 12.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.