CVE-2018-0322
Açıklama
Cisco Prime Collaboration Provisioning (PCP) web yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdaki rastgele hesaplarla ilişkili hassas verileri değiştirmesine izin verebilir. Güvenlik açığı, kimliği doğrulanmış kullanıcılara atanan Help Desk ve User Provisioning rollerindeki erişim kısıtlamalarının uygulanamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmış bir saldırganın cihaz üzerindeki daha yüksek yetkili hesapların kritik özniteliklerini değiştirmesine olanak tanıyabilir. Başarılı bir istismar, saldırganın cihaz üzerinde yetki yükseltmesine neden olabilir. Bu güvenlik açığı, Cisco Prime Collaboration Provisioning (PCP) Sürüm 12.1 ve öncesini etkilemektedir. Cisco Bug ID'leri: CSCvd61779.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_collaboration | v ≤ 12.1 | — |
| cisco prime_collaboration_provisioning | v ≤ 12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.