CVE-2026-76437
Təsvir
Əvvəllər Cisco Smart Software Manager On-Prem (SSM On-Prem) adlanan Cisco License On-Prem-in veb əsaslı istifadəçi interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya alt əməliyyat sistemində ixtiyari əmrlərin icra edilməsinə şərait yarada bilər. Bu zəiflik, veb əsaslı idarəetmə interfeysinə göndərilən konfiqurasiyalarda istifadəçi tərəfindən təqdim edilən məzmunun düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən veb əsaslı idarəetmə interfeysindəki konfiqurasiyaları yeniləməklə istifadə edə bilər. Uğurlu istismar hücumçuya alt əməliyyat sistemində root imtiyazları ilə ixtiyari əmrləri icra etməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun etibarlı inzibatçı etibarnamələri olmalıdır. Yalnız artıq sistem inzibatçısı imtiyazlarına malik olan hücumçu bu zəiflikdən istifadə edə bildiyi üçün, əldə edilən yeganə əlavə imtiyaz, normalda inzibatçı istifadəçinin edə bilmədiyi sistemi söndürmək imkanıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco License On-Prem | 7-202001, 1.1, 6.3.0, 8-202004, 8-202006, 1.2, 1.3, 8-202012, 8-202010, 8-202008, 9-202201, 8-202102, 1.4, 8-202105, 8-202108, 8-202112, 8-202201, 8-202206, 8-202212, 8-202302, 8-202303, 8-202304, 8-202308, 8-202401, 8-202404, 9-202406, 9-202407, 9-202410, 9-202412, 9-202501, 9-202502, 9-202504, 9-202507, 9-202510, 9-202601, 10-202606 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.