CVE-2018-0420
Açıklama
Cisco Wireless LAN Controller Software'ın web tabanlı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas bilgileri görüntülemesine izin verebilir. Sorun, dosya adlarını ve yol adlarını tanımlayan HTTP istek parametrelerinde kullanıcı tarafından sağlanan girdilerin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, istenen bir dosya konumuna giden yolu göndermek için dizin gezginliği (directory traversal) tekniklerini kullanarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın hedef cihazdaki ve hassas bilgiler içerebilen sistem dosyalarını görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wireless_lan_controller_software | 8.2\(151.0\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.