CVE-2019-1861
Açıklama
Cisco Industrial Network Director'ın yazılım güncelleme özelliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın rastgele kod çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen uygulamaya yüklenen dosyaların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, yönetici ayrıcalıklarını kullanarak etkilenen sisteme kimlik doğrulaması yaparak ve rastgele bir dosya yükleyerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yükseltilmiş ayrıcalıklarla rastgele kod çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco industrial_network_director1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco industrial_network_director | v < 1.6.0 | 1.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.