CVE-2019-1820
Açıklama
Cisco Prime Infrastructure ve Cisco Evolved Programmable Network (EPN) Manager yazılımlarının web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın uygulama içinde kısıtlanmış olması gereken dosyaları indirmesine ve görüntülemesine izin verebilir. Bu güvenlik açığı, dosya adlarını tanımlayan HTTP istek parametrelerinde kullanıcı tarafından sağlanan girdilerin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, istenen bir dosya konumuna giden yolu göndermek için dizin gezginliği (directory traversal) tekniklerini kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın hassas bilgiler içerebilecek uygulama dosyalarını görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco evolved_programmable_network_manager3.0.1 ya da sonraki bir sürüm
- cisco prime_infrastructure3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco evolved_programmable_network_manager | v < 3.0.1 | 3.0.1 |
| cisco prime_infrastructure | v < 3.4 | 3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.