CVE-2026-20121
Təsvir
Cisco Secure Firewall Adaptive Security Appliance (ASA) proqram təminatının və Cisco Secure Firewall Threat Defense (FTD) proqram təminatının girişə nəzarət siyahısının (ACL) Object Group Search (OGS) tətbiqindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya konfiqurasiya edilmiş giriş nəzarətlərini yan keçməyə imkan verə bilər. Bu zəiflik, OGS konfiqurasiya edildikdə qrup girişə nəzarət siyasətlərinin (ACP) doldurulmasındakı məntiq xətası ilə bağlıdır. Hücumçu cihaz vasitəsilə bloklanmalı olan trafiki göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya giriş nəzarətlərini yan keçməyə və qorunan şəbəkələrdəki cihazlara çatmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.23.1, 9.22.1.1, 9.22.1.3, 9.22.1.2, 9.22.1.6, 9.22.2, 9.23.1.3, 9.22.2.4, 9.23.1.7, 9.22.2.9, 9.23.1.13, 9.22.2.13, 9.23.1.19, 9.22.2.14, 9.23.1.22, 9.22.2.20 | — |
| Cisco Cisco Secure Firewall Threat Defense (FTD) Software | 7.6.0, 7.7.0, 7.6.1, 7.6.2, 7.7.10, 7.7.11, 7.6.2.1, 7.7.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.