CVE-2020-26079
Açıklama
Cisco IoT Field Network Director (FND) web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdaki kullanıcı parolalarının özetlerini (hash) elde etmesine izin verebilir. Güvenlik açığı, kullanıcı kimlik bilgilerinin yetersiz korunmasından kaynaklanmaktadır. Bir saldırgan, yönetici kullanıcısı olarak giriş yapıp kullanıcı bilgileri için özel bir çağrı oluşturarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki kullanıcı parolalarının özetlerini elde etmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco iot_field_network_director4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco iot_field_network_director | v < 4.6.1 | 4.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.