CVE-2026-20223
Təsvir
Cisco Secure Workload-un daxili REST API-lərinin giriş təsdiqləməsindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun sayt resurslarına Site Admin rolunun imtiyazları ilə daxil olmasına şərait yarada bilər. Bu zəiflik, REST API son nöqtələrinə (endpoints) giriş zamanı yetərsiz təsdiqləmə və autentifikasiyadan qaynaqlanır. Hücumçu, təsirə məruz qalan son nöqtəyə xüsusi hazırlanmış API sorğusu göndərə bilsə, bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya həssas məlumatları oxumağa və Site Admin istifadəçisinin imtiyazları ilə kirayəçi sərhədləri boyunca konfiqurasiya dəyişiklikləri etməyə imkan verə bilər.
Necə düzəltmək olar
- cisco secure_workload3.10.8.3, 4.0.3.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_workload | v < 3.10.8.3, 4.0 ≤ v < 4.0.3.17 | 3.10.8.3, 4.0.3.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.