CVE-2025-20317
Təsvir
Cisco Integrated Management Controller (IMC)-in Virtual Keyboard Video Monitor (vKVM) bağlantısının idarə edilməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya istifadəçini zərərli veb-sayta yönləndirməyə imkan verə bilər. Bu zəiflik vKVM son nöqtələrinin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, istifadəçini xüsusi hazırlanmış linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya istifadəçini zərərli veb səhifəyə yönləndirməyə və potensial olaraq istifadəçi etibarnamələrini ələ keçirməyə imkan verir. Qeyd: Təsirə məruz qalan vKVM kliyenti həmçinin Cisco UCS Manager tərkibinə daxildir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Unified Computing System (Managed) | 4.0(1a), 3.2(3n), 4.1(1a), 4.1(1b), 4.0(4h), 4.1(1c), 3.2(3k), 3.2(2c), 4.0(4e), 4.0(4g), 3.2(3i), 4.0(2e), 3.2(3g), 4.0(4a), 4.0(2d), 3.2(2d), 4.0(1b), 4.0(4f), 3.2(3h), 3.2(2f), 4.0(4c), 3.2(3a), 4.0(1c), 3.2(3d), 3.2(2b), 4.0(4b), 3.2(2e), 4.0(2b), 4.0(4d), 3.2(1d), 3.2(3e), 3.2(3l), 3.2(3b), 4.0(2a), 3.2(3j), 4.0(1d), 3.2(3o), 4.0(4i), 4.1(1d), 4.1(2a), 4.1(1e), 3.2(3p), 4.1(2b), 4.0(4k), 4.1(3a), 4.1(3b), 4.1(2c), 4.0(4l), 4.1(4a), 4.1(3c), 4.1(3d), 4.2(1c), 4.2(1d), 4.0(4m), 4.1(3e), 4.2(1f), 4.1(3f), 4.2(1i), 4.1(3h), 4.2(1k), 4.2(1l), 4.0(4n), 4.2(1m), 4.1(3i), 4.2(2a), 4.2(1n), 4.1(3j), 4.2(2c), 4.2(2d), 4.2(3b), 4.1(3k), 4.0(4o), 4.2(2e), 4.2(3d), 4.2(3e), 4.2(3g), 4.1(3l), 4.3(2b), 4.2(3h), 4.2(3i), 4.3(2c), 4.1(3m), 4.3(2e), 4.3(3a), 4.2(3j), 4.3(3c), 4.3(4a), 4.2(3k), 4.3(4b), 4.3(4c), 4.2(3l), 4.3(4d), 4.3(2f), 4.2(3m), 4.3(5a), 4.3(4e), 4.1(3n), 4.3(4f), 4.2(3n), 4.3(5c), 4.2(3o), 4.3(5d), 4.3(5e) | — |
| Cisco Cisco Unified Computing System (Standalone) | 2.0(1a), 4.0(2g), 2.0(13f), 3.0(4n), 2.0(3e)1, 3.0(3e), 2.0(8h), 2.0(10g), 3.1(2i), 3.0(3c), 3.0(4m), 3.1(1d), 3.0(3a), 3.0(1d), 2.0(9o), 2.0(13n), 4.0(4i), 4.1(1c), 2.0(13q), 2.0(3j)1, 4.0(2c), 2.0(9n), 4.0(1e), 2.0(13o), 2.0(6f), 2.0(10c), 2.0(8d), 2.0(9m), 4.0(2h), 3.0(4j), 2.0(10i), 3.0(3f), 2.0(10l), 2.0(12e), 2.0(12i), 2.0(10h), 2.0(13e), 3.0(4k), 2.0(10b), 2.0(6d), 2.0(12b), 4.0(4h), 2.0(12h), 2.0(10f), 3.0(4l), 4.0(1h), 4.0(2l), 2.0(3i), 2.0(3f)3, 3.0(4a), 2.0(13p), 2.0(9l), 2.0(12g), 2.0(12c), 2.0(12f), 2.0(13k), 3.0(3b), 2.0(1b), 3.1(3g), 2.0(4c), 4.0(1.240), 2.0(12d), 4.0(2f), 4.0(1g), 3.0(4d), 3.0(2b), 2.0(3d)2, 2.0(3d)1, 2.0(9f), 2.0(13h), 3.0(4e), 2.0(8g), 4.0(2i), 2.0(10e), 2.0(13i), 2.0(9c), 2.0(4c)1, 3.0(1c), 2.0(8e), 2.0(9e), 2.0(9p), 3.1(3i), 3.0(4i), 2.0(10k), 3.0(4o), 4.0(4d), 4.1(1d), 3.1(3c), 4.0(4k), 3.1(2d), 3.1(3a), 3.1(3j), 4.0(2d), 4.1(1f), 3.0(4p), 4.0(1c), 4.0(4f) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.