CVE-2019-12681
Açıklama
Cisco Firepower Management Center (FMC) Yazılımı'nın web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde rastgele SQL enjeksiyonları gerçekleştirmesine izin verebilir. Bu güvenlik açıkları, hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış SQL sorguları göndererek bu açıklardan yararlanabilir. Başarılı bir istismar; saldırganın görmeye yetkili olmadığı bilgileri görüntülemesine, sistemde yapmaya yetkili olmadığı değişiklikler yapmasına ve cihazın kullanılabilirliğini etkileyebilecek şekilde temel işletim sistemi içinde komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 6.0.0, 6.2.0, 6.2.1, 6.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.