CVE-2017-3846
Açıklama
Cisco Workload Automation ve Cisco Tidal Enterprise Scheduler'ın Client Manager Server bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Client Manager Server üzerinden herhangi bir dosyayı almasına izin verebilir. Güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, Client Manager Server'a özel olarak hazırlanmış bir URL göndererek bu zafiyeti istismar edebilir. Bu istismar, saldırganın Cisco Workload Automation veya Cisco Tidal Enterprise Scheduler Client Manager Server üzerindeki herhangi bir dosyayı almasına olanak tanıyabilir. Bu güvenlik açığından şu ürünler etkilenmektedir: Cisco Tidal Enterprise Scheduler Client Manager Server sürüm 6.2.1.435 ve sonrası, Cisco Workload Automation Client Manager Server sürüm 6.3.0.116 ve sonrası. Cisco Bug ID'leri: CSCvc90789.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco tidal_enterprise_scheduler | 6.2.1.435, 6.2.1.510, 6.3.0, 6.3.0.116 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.