CVE-2025-20346
Təsvir
Cisco Catalyst Center-dəki zəiflik autentifikasiya olunmuş uzaqdakı hücumçuya Administrator imtiyazları tələb edən əməliyyatları yerinə yetirməyə imkan verə bilər. Hücumçunun etibarlı yalnız-oxuma (read-only) istifadəçi məlumatlarına malik olması lazımdır. Bu zəiflik yanlış rol əsaslı giriş kontrolundan (RBAC) qaynaqlanır. Hücumçu təsirlənmiş sistemə daxil olaraq və müəyyən siyasət konfiqurasiyalarını dəyişdirərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya Administrator rolu üçün rezerv edilmiş siyasət konfiqurasiyalarını dəyişdirməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun ən azı Observer roluna malik olan istifadəçi hesabı üçün etibarlı məlumatları olmalıdır.
Necə düzəltmək olar
- cisco catalyst_center2.3.7.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco catalyst_center | v < 2.3.7.10 | 2.3.7.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.