CVE-2026-20099
Təsvir
Cisco FXOS Software və Cisco UCS Manager Software-in veb əsaslı idarəetmə interfeysindəki zəiflik, inzibati imtiyazlara malik autentifikasiya olunmuş lokal hücumçunun təsirlənmiş sistemdə komanda inyeksiyası (command injection) hücumları həyata keçirməsinə və imtiyazlarını root səviyyəsinə yüksəltməsinə şərait yarada bilər. Bu zəiflik istifadəçi tərəfindən təmin edilən komanda arqumentlərinin giriş yoxlamasının kifayət qədər olmaması ilə bağlıdır. Hücumçu cihazda autentifikasiyadan keçərək təsirlənmiş komandaya xüsusi hazırlanmış giriş göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş cihazın əsas əməliyyat sistemində root səviyyəli imtiyazlarla ixtiyari komandaları icra etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Firepower Extensible Operating System (FXOS) | 2.3.1.99, 2.3.1.56, 2.3.1.110, 2.3.1.58, 2.6.1.174, 2.6.1.157, 2.3.1.91, 2.3.1.73, 2.3.1.66, 2.6.1.166, 2.3.1.111, 2.3.1.166, 2.3.1.144, 2.6.1.131, 2.3.1.130, 2.3.1.88, 2.6.1.169, 2.3.1.75, 2.3.1.93, 2.3.1.145, 2.3.1.155, 2.6.1.187, 2.3.1.173, 2.3.1.179, 2.6.1.192, 2.3.1.180, 2.6.1.204, 2.6.1.214, 2.3.1.190, 2.6.1.224, 2.6.1.229, 2.3.1.215, 2.10.1.159, 2.3.1.216, 2.6.1.230, 2.10.1.166, 2.6.1.238, 2.6.1.239, 2.11.1.154, 2.10.1.179, 2.3.1.219, 2.6.1.254, 2.12.0.31, 2.12.0.432, 2.10.1.207, 2.3.1.230, 2.6.1.259, 2.11.1.182, 2.12.0.450, 2.10.1.234, 2.13.0.198, 2.12.0.467, 2.13.0.212, 2.6.1.264, 2.10.1.245, 2.11.1.200, 2.12.0.498, 2.10.1.271, 2.12.1.29, 2.13.0.243, 2.11.1.205, 2.6.1.265, 2.12.1.48, 2.14.1.131, 2.13.0.276, 2.11.1.228, 2.12.1.72, 2.10.1.312, 2.6.1.272, 2.14.1.143, 2.14.1.163, 2.14.1.167, 2.12.1.84, 2.16.0.128, 2.10.1.328, 2.10.1.341, 2.11.1.236, 2.12.1.95, 2.13.0.357, 2.16.0.136, 2.14.1.186, 2.17.0.518, 2.14.1.187 | — |
| Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.12.2, 9.12.1, 9.12.3, 9.12.4, 9.12.3.2, 9.12.3.12, 9.12.2.5, 9.12.1.2, 9.12.2.1, 9.12.3.7, 9.12.2.9, 9.12.3.9, 9.12.1.3, 9.12.4.2, 9.12.4.4, 9.12.4.7, 9.12.4.8, 9.12.4.10, 9.12.4.13, 9.12.4.18, 9.12.4.24, 9.16.1, 9.12.4.26, 9.16.1.28, 9.12.4.29, 9.16.2, 9.12.4.30, 9.16.2.3, 9.12.4.35, 9.16.2.7, 9.12.4.37, 9.17.1, 9.16.2.11, 9.16.2.13, 9.12.4.39, 9.12.4.38, 9.16.2.14, 9.17.1.7, 9.12.4.40, 9.16.3.3, 9.16.3, 9.17.1.9, 9.16.3.14, 9.12.4.41, 9.17.1.10, 9.18.1, 9.12.4.47, 9.16.3.15, 9.18.1.3, 9.17.1.11, 9.12.4.48, 9.18.2, 9.16.3.19, 9.17.1.13, 9.12.4.50, 9.17.1.15, 9.12.4.52, 9.16.3.23, 9.18.2.5, 9.16.4, 9.12.4.54, 9.17.1.20, 9.18.2.7, 9.19.1, 9.16.4.9, 9.12.4.55, 9.18.2.8, 9.16.4.14, 9.18.3, 9.19.1.5, 9.12.4.56, 9.17.1.30, 9.19.1.9, 9.18.3.39, 9.16.4.19, 9.12.4.58, 9.19.1.12, 9.18.3.46, 9.16.4.27, 9.19.1.18, 9.18.3.53, 9.18.3.55, 9.16.4.38, 9.17.1.33, 9.12.4.62, 9.16.4.39, 9.18.3.56, 9.16.4.42, 9.19.1.22, 9.18.4, 9.18.4.5, 9.19.1.24, 9.16.4.48, 9.18.4.8, 9.20.2, 9.19.1.27, 9.12.4.65, 9.16.4.55, 9.18.4.22, 9.20.2.10, 9.16.4.57, 9.19.1.28, 9.17.1.39, 9.12.4.67, 9.18.4.24, 9.20.2.21, 9.16.4.61, 9.19.1.31, 9.18.4.29, 9.20.2.22, 9.16.4.62, 9.18.4.34, 9.20.3, 9.16.4.67, 9.18.4.40, 9.16.4.71, 9.20.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.