CVE-2020-26072
Açıklama
Cisco IoT Field Network Director (FND) ürününün SOAP API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın farklı bir domaine ait cihazlardaki bilgilere erişmesine ve bu bilgileri değiştirmesine olanak tanıyabilir. Güvenlik açığı, SOAP API'deki yetersiz yetkilendirmeden kaynaklanmaktadır. Bir saldırgan, etkilenen cihazlara kendi yetkili domainleri dışındaki cihazlar için SOAP API istekleri göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın farklı bir domaine ait cihazlardaki bilgilere erişmesine ve bunları değiştirmesine izin verebilir.
Nasıl düzeltilir
- cisco iot_field_network_director4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco iot_field_network_director | v < 4.6.1 | 4.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.