CVE-2018-0393
Açıklama
Cisco Policy Suite'in Policy Builder arayüzündeki bir Salt Okunur Kullanıcı Etkisi Değiştirme zafiyeti, kimliği doğrulanmış uzak bir saldırganın Policy Builder arayüzünde politika değişiklikleri yapmasına izin verebilir. Zafiyet, yetersiz yetkilendirme kontrollerinden kaynaklanmaktadır. Bir saldırgan, Policy Builder arayüzüne erişerek ve bir HTTP isteğini değiştirerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın mevcut politikalarda değişiklikler yapmasına olanak tanıyabilir. Cisco Bug ID'leri: CSCvi35007.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco mobility_services_engine_3365_firmware | 18.0.0 | — |
| cisco mobility_services_engine_3355_firmware | 18.0.0 | — |
| cisco mobility_services_engine_3310_firmware | 18.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.