CVE-2026-20307
Təsvir
Cisco ISE-nin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın əməliyyat sistemində ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun ən azı aşağı səviyyəli inzibati etibarnamələri olmalıdır. Bu zəiflik, istifadəçi tərəfindən təmin edilən Java bayt axınının təhlükəsiz olmayan deserializasiyasından qaynaqlanır. Hücumçu, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysinə xüsusi hazırlanmış seriyalaşdırılmış Java obyektini göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihazda ixtiyari kodu icra etməyə və imtiyazları root səviyyəsinə yüksəltməyə imkan verə bilər. Tək düyünlü (single-node) yerləşdirmələrdə, bu zəifliyin uğurla istismarı təsirlənmiş ISE düyünün əlçatmaz olmasına səbəb ola bilər ki, bu da xidmətdən imtina (DoS) vəziyyətinə gətirib çıxarır. Belə vəziyyətdə, hələ autentifikasiya olunmamış son nöqtələr düyün bərpa olunana qədər şəbəkəyə daxil ola bilməyəcəklər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Identity Services Engine Software | 3.1.0, 3.1.0 p1, 3.1.0 p3, 3.1.0 p2, 3.2.0, 3.1.0 p4, 3.1.0 p5, 3.2.0 p1, 3.1.0 p6, 3.2.0 p2, 3.1.0 p7, 3.3.0, 3.2.0 p3, 3.2.0 p4, 3.1.0 p8, 3.2.0 p5, 3.2.0 p6, 3.1.0 p9, 3.3 Patch 2, 3.3 Patch 1, 3.3 Patch 3, 3.4.0, 3.2.0 p7, 3.3 Patch 4, 3.4 Patch 1, 3.1.0 p10, 3.3 Patch 5, 3.3 Patch 6, 3.4 Patch 2, 3.3 Patch 7, 3.4 Patch 3, 3.5.0, 3.4 Patch 4, 3.3 Patch 8, 3.2 Patch 8, 3.5 Patch 1, 3.3 Patch 9, 3.2 Patch 9, 3.4 Patch 5, 3.5 Patch 3, 3.5 Patch 2, 3.3 Patch 10, 3.3 Patch 11, 3.4 Patch 6, 3.2 Patch 10, 3.1.0 p72, 3.1.0 p11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.