CVE-2026-20189
Təsvir
Cisco Prime Infrastructure-ın loq fayllarının yüklənməsi funksionallığında olan zəiflik, autentifikasiya olunmuş uzaq hücumçuya serverdən ixtiyari loq fayllarını yükləməyə imkan verə bilər. Bu zəiflik yükləmə xidmətinin API-da yetkiləndirmə yoxlamalarının kifayət etməməsi ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış URL sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya normalda giriş icazəsi olmadığı həssas loq fayllarını yükləməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun təsirlənmiş cihazın veb əsaslı idarəetmə interfeysinə daxil olmaq üçün etibarlı giriş məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
- cisco prime_infrastructure3.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_infrastructure | v < 3.10.6, 3.10.6 | 3.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.