CVE-2018-0414
Orta
Açıklama
Cisco Secure Access Control Server'ın web tabanlı kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemdeki belirli bilgilere okuma erişimi sağlamasına izin verebilir. Güvenlik açığı, bir XML dosyası ayrıştırılırken XML Dış Varlıkları'nın (XXE) uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen sistemin yöneticisini özel olarak hazırlanmış bir XML dosyasını içe aktarmaya ikna ederek bu güvenlik açığını istismar edebilir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
Ürün
Cisco Secure Access Control Server Solution Engine
Yayın5 Eki 2018
İlk görülme5 Eki 2018
Zayıflık türüCWE-611XML dış varlık (XXE)
Nasıl düzeltilir
Güncelleyin
- cisco secure_access_control_server_solution_engine5.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_access_control_server_solution_engine | v < 5.8, 5.8 | 5.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.