CVE-2020-26081
Açıklama
Cisco IoT Field Network Director (FND) web kullanıcı arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemdeki kullanıcılara karşı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir. Güvenlik açıkları, web kullanıcı arayüzü tarafından işlenen kullanıcı girişlerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın arayüz bağlamında rastgele betik kodu yürütmesine veya etkilenen sistemdeki tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco iot_field_network_director4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco iot_field_network_director | v < 4.6.1 | 4.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.