CVE-2019-1815
Açıklama
Cisco Meraki’nin MX67 ve MX68 güvenlik cihazı modellerinin yerel durum sayfası işlevinde, kimliği doğrulanmamış kişilerin hassas ve ayrıcalıklı cihaz bilgileri içeren günlüklere erişmesine ve bunları indirmesine izin verebilecek bir güvenlik açığı keşfedilmiştir. Bu zafiyet, hata ayıklama ve bakım bilgilerini tutan dosyalara yönelik yetersiz erişim kontrolünden kaynaklanmaktadır ve yalnızca cihazda yerel durum sayfası etkinleştirildiğinde istismar edilebilir. Bu zafiyeti istismar eden bir saldırgan; kablosuz önceden paylaşılan anahtarlara (PSK), Site-to-Site VPN anahtarına ve diğer hassas bilgilere erişebilir. Belirli koşullar altında bu bilgiler, bir saldırganın cihaza yönetici düzeyinde erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Meraki MX Firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.