CVE-2018-0269
Açıklama
Cisco Digital Network Architecture Center (DNA Center) web framework'ündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Kong API sunucusuyla kısıtlama olmaksızın iletişim kurmasına izin verebilir. Güvenlik açığı, aşırı izin verici bir Cross Origin Resource Sharing (CORS) politikasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna ederek bu güvenlik açığını istismar edebilir. Bir istismar, saldırganın API ile iletişim kurmasına ve hassas bilgileri sızdırmasına olanak tanıyabilir. Cisco Bug ID'leri: CSCvh99208.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco digital_network_architecture_center | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.