CVE-2019-16012
Açıklama
Cisco SD-WAN Solution vManage yazılımının web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistem üzerinde SQL enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Güvenlik açığı, web kullanıcı arayüzünün SQL değerlerini uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, uygulamada kimlik doğrulaması yaparak ve etkilenen sisteme kötü amaçlı SQL sorguları göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel veritabanındaki veya işletim sistemindeki değerleri değiştirmesine ya da bu değerleri geri döndürmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco sd-wan_firmware19.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v < 19.2.2 | 19.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.