CVE-2019-15269
Açıklama
Cisco Firepower Management Center (FMC) web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, web tabanlı yönetim arayüzü kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açıkları, web tabanlı yönetim arayüzünün kullanıcı tarafından sağlanan girdileri yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco firepower_management_center_2600_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7030_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7110_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7115_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_virtual_appliance_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_2000_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_1000_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firesight_management_center_3500_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7125_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_4000_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8290_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firesight_management_center_1500_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firesight_management_center_750_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7120_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7010_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8370_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_1600_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7020_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco amp_8150_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8130_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco ngips_virtual_appliance_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8390_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8270_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_4500_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8250_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_4600_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_management_center_2500_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8120_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco amp_7150_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8350_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8140_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_7050_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8260_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
| cisco firepower_appliance_8360_firmware | Aralık belirtilmemiş, 6.3.0, 6.4.0, 6.5.0, 6.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.