CVE-2020-26073
Açıklama
Cisco SD-WAN vManage Software'in uygulama veri uç noktalarındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, uygulama programlama arayüzlerine (API) yapılan isteklerdeki dizin gezginliği (directory traversal) karakter dizilerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen uygulamadaki bir API'ye kötü niyetli istekler göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın dizin gezginliği saldırıları gerçekleştirmesine ve kimlik bilgileri veya kullanıcı belirteçleri dahil olmak üzere hassas bilgilere erişmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu zafiyeti giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 17.2.4, 17.2.5, 17.2.6, 17.2.7, 17.2.8, 17.2.9, 17.2.10, 18.2.0, 18.3.0, 18.3.1, 18.3.1.1, 18.3.3, 18.3.3.1, 18.3.4, 18.3.5, 18.3.6, 18.3.6.1, 18.3.7, 18.3.8, 18.4.0, 18.4.0.1, 18.4.1, 18.4.3, 18.4.4, 18.4.5, 18.4.302, 18.4.303, 18.4.501_es, 19.0.0, 19.0.1a, 19.1.0, 19.2.0, 19.2.1, 19.2.2, 19.2.3, 19.2.31, 19.2.097, 19.2.098, 19.2.099, 19.2.929, 19.3.0, 20.1.1, 20.1.1.1, 20.1.2, 20.1.12, 20.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.