CVE-2026-20328
Təsvir
Cisco License On-Prem-in (əvvəlki adı ilə Cisco Smart Software Manager On-Prem (SSM On-Prem)) veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş tətbiqə icazəsiz giriş əldə etməyə imkan verə bilər. Bu zəiflik parolun sıfırlanması prosesi zamanı yoxlamaların düzgün aparılmaması ilə bağlıdır. Hücumçu veb əsaslı idarəetmə interfeysinə zərərli sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya yüksək imtiyazlı inzibatçı istifadəçi hesabları da daxil olmaqla, hər hansı bir hesabın parolunu sıfırlamağa və nəticədə tətbiqə istənilən istifadəçi kimi icazəsiz giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco License On-Prem | 7-202001, 1.1, 6.3.0, 8-202004, 8-202006, 1.2, 1.3, 8-202012, 8-202010, 8-202008, 9-202201, 8-202102, 1.4, 8-202105, 8-202108, 8-202112, 8-202201, 8-202206, 8-202212, 8-202302, 8-202303, 8-202304, 8-202308, 8-202401, 8-202404, 9-202406, 9-202407, 9-202410, 9-202412, 9-202501, 9-202502, 9-202504, 9-202507, 9-202510, 9-202601, 10-202606 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.