CVE-2020-26077
Açıklama
Cisco IoT Field Network Director (FND) erişim kontrol işlevselliğindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde yapılandırılmış farklı etki alanlarındaki kullanıcı listelerini görüntülemesine izin verebilir. Güvenlik açığı, hatalı erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen sistemde talep edilen bir kullanıcı listesi için etki alanını değiştiren bir API isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen sistemdeki farklı etki alanlarına ait kullanıcı listelerini görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco iot_field_network_director4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco iot_field_network_director | v < 4.6.1 | 4.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.