CVE-2018-0187
Açıklama
Cisco Identity Services Engine (ISE) Admin portalındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın ayrıcalıklı hesaplara ait gizli bilgileri elde etmesine izin verebilir. Güvenlik açığı, gizli bilgilerin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, savunmasız bir sistemdeki web arayüzüne giriş yaparak bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın ayrıcalıklı hesaplar için gizli bilgiler elde etmesini sağlayabilir. Bu bilgiler daha sonra etkilenen sistemdeki ayrıcalıklı hesabı taklit etmek veya olumsuz etkilemek için kullanılabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | 2.4\(0.901\), 2.4\(0.901.1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.