CVE-2018-15389
Açıklama
Cisco Prime Collaboration Provisioning (PCP) ürününün install fonksiyonundaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kurulum sırasında kullanılan varsayılan ve sabit kodlanmış (hard-coded) kullanıcı adı ve parolayı kullanarak yönetimsel web arayüzüne erişmesine izin verebilir. Güvenlik açığı, bazı durumlarda benzersiz bir parola ile değiştirilmeyen sabit kodlanmış bir paroladan kaynaklanmaktadır. Başarılı bir istismar, saldırganın yönetici düzeyinde ayrıcalıklarla yönetimsel web arayüzüne erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_collaboration | 12.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.