CVE-2016-1302
Yüksek
Açıklama
1.0(3h) ve 1.1'in 1.1(1j) öncesindeki yazılımlara sahip Cisco Application Policy Infrastructure Controller (APIC) cihazları ile 11.0(3h) ve 11.1'in 11.1(1j) öncesindeki yazılımlara sahip Nexus 9000 ACI Mode anahtarları, özel olarak hazırlanmış REST istekleri aracılığıyla uzaktan kimliği doğrulanmış kullanıcıların hedeflenen RBAC kısıtlamalarını atlatmasına izin verir; bu durum CSCut12998 numaralı Hata Kimliği (Bug ID) olarak da bilinir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Samsung X14j Firmware
Yayın7 Şub 2016
İlk görülme7 Şub 2016
Nasıl düzeltilir
Güncelleyin
- zyxel gs1900-10hp_firmware2.50\(aazi.0\)c0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung x14j_firmware | t-ms14jakucb-1102.5 | — |
| sun opensolaris | snv_124 | — |
| zyxel gs1900-10hp_firmware | v < 2.50\(aazi.0\)c0 | 2.50\(aazi.0\)c0 |
| zzinc keymouse_firmware | 3.08 | — |
| cisco nx-os | base | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.