CVE-2020-27129
Açıklama
Cisco SD-WAN vManage Software'in uzaktan yönetim özelliğindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın rastgele komutlar enjekte etmesine ve potansiyel olarak yüksek yetkiler elde etmesine izin verebilir. Güvenlik açığı, etkilenen uygulamanın uzaktan yönetim CLI'sına gönderilen komutların uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen uygulamaya kötü niyetli istekler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın rastgele komutlar enjekte etmesine ve potansiyel olarak yetki yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco sd-wan_vmanage20.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_vmanage | v < 20.3.1 | 20.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.