CVE-2018-0427
Yüksek
Açıklama
Cisco Digital Network Architecture (DNA) Center'ın CronJob zamanlayıcı API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın komut enjeksiyonu saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan verilerin hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir paket göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın root yetkileriyle rastgele komutlar yürütmesine olanak tanıyabilir. Cisco Bug ID'leri: CSCvi42263.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Cisco Application Policy Infrastructure Controller Enterprise Module
Yayın15 Ağu 2018
İlk görülme15 Ağu 2018
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller_enterprise_module | dnac1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.