CVE-2026-20075
Təsvir
Cisco Evolved Programmable Network Manager (EPNM) və Cisco Prime Infrastructure proqramlarının veb-əsaslı idarəetmə interfeysində autentifikasiyadan keçmiş uzaqdan təcavüzkarın təsirlənmiş sistemin interfeysindən istifadə edən istifadəçilərə qarşı saxlanılan saytlararası skriptinq (XSS) hücumu həyata keçirməsinə imkan verə bilən zəiflik mövcuddur. Bu zəiflik veb-əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təqdim edilən məlumatları düzgün yoxlamaması səbəbindən yaranır. Təcavüzkar interfeysdəki müəyyən məlumat sahələrinə zərərli kod yerləşdirməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş interfeys kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara çıxış əldə etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün təcavüzkarın etibarlı inzibati autentifikasiya məlumatlarına malik olması tələb olunur.
Necə düzəltmək olar
- cisco evolved_programmable_network_manager7.1.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco evolved_programmable_network_manager | v ≤ 7.0, 7.1.0 ≤ v < 7.1.4.1, 8.1.0 ≤ v ≤ 8.1.2.1, 8.0.0 | 7.1.4.1 |
| cisco prime_infrastructure | v ≤ 3.9, 3.10.0 ≤ v ≤ 3.10.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.