CVE-2026-20220
Təsvir
Cisco Crosswork Network Controller-in veb əsaslı idarəetmə interfeysindəki zəiflik autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik veb əsaslı idarəetmə interfeysinin konfiqurasiya şablon mühərrikində girişin kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu təsirlənmiş cihaza xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya fayl sisteminin məhdud sahələrində alt əməliyyat sistemində ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflik yalnız şablon istifadəçisinin yazı icazələrinə malik olduğu əməliyyat sistemi sahələrinə təsir göstərir. Bu zəiflikdən istifadə etmək üçün hücumçu yazı icazələri olan keçərli şablon istifadəçisi etibarlılıq məlumatlarına malik olmalıdır. Yalnız oxuma icazələri olan şablon istifadəçiləri bu zəiflikdən istifadə edə bilməzlər.
Necə düzəltmək olar
- cisco crosswork_network_controller7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco crosswork_network_controller | v < 7.1.3, 7.2.0 | 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.