CVE-2018-15466
Açıklama
Cisco Policy Suite (CPS) bünyesindeki Policy and Charging Rules Function (PCRF) biriminin Graphite web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Graphite web arayüzüne erişmesine izin verebilir. Saldırganın, CPS'nin konuşlandırıldığı dahili VLAN'a erişimi olması gerekir. Güvenlik açığı, kimlik doğrulama eksikliğinden kaynaklanmaktadır. Bir saldırgan, doğrudan Graphite web arayüzüne bağlanarak bu zafiyeti istismar edebilir. Bu istismar, saldırganın Cisco Policy Suite ortamıyla ilgili çeşitli istatistiklere ve Temel Performans Göstergelerine (KPI'lar) erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco policy_suite_for_mobile | 12.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.