CVE-2019-15257
Açıklama
Cisco SPA100 Serisi Analog Telefon Adaptörlerinin (ATA'lar) web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdaki hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, yapılandırma bilgileri üzerindeki yetersiz kısıtlamalardan kaynaklanmaktadır. Bir saldırgan, web tabanlı yönetim arayüzü üzerinden etkilenen cihaza bir istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın hassas bilgileri de içerebilen çalışan yapılandırma bilgilerini geri almasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco spa112_firmware1.4.1 ya da sonraki bir sürüm
- cisco spa122_firmware1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco spa112_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
| cisco spa122_firmware | v < 1.4.1, 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.