CVE-2019-1698
Açıklama
Cisco Internet of Things Field Network Director (IoT-FND) Yazılımı'nın web tabanlı kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde depolanan bilgilere okuma erişimi sağlamasına izin verebilir. Güvenlik açığı, belirli XML dosyaları ayrıştırılırken XML External Entity (XXE) girişlerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, kötü amaçlı girişler içeren özel olarak hazırlanmış bir XML dosyasını içe aktararak bu güvenlik açığını istismar edebilir ve bu durum saldırganın etkilenen uygulama içindeki dosyaları okumasına olanak tanıyabilir. 4.4(0.26) öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
- cisco iot_field_network_director4.4\(0.26\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco iot_field_network_director | v < 4.4\(0.26\) | 4.4\(0.26\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.