CVE-2020-3148
Açıklama
Cisco Prime Network Registrar (CPNR) web tabanlı arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistem üzerinde siteler arası istek sahteciliği (CSRF) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, web tabanlı arayüzdeki yetersiz CSRF korumalarından kaynaklanmaktadır. Bir saldırgan, etkilenen cihazda aktif bir yönetici oturumu olan hedef bir kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın herhangi bir ayrıcalık düzeyinde kullanıcı hesaplarını düzenleme veya oluşturma yeteneği de dahil olmak üzere cihaz yapılandırmasını değiştirmesine olanak tanıyabilir. Cihaz yapılandırmasında yapılan bazı değişiklikler, CPNR tarafından yönetilen ağlardaki diğer cihazlar için ağ hizmetlerinin kullanılabilirliğini olumsuz etkileyebilir.
Nasıl düzeltilir
- cisco prime_network_registrar10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_network_registrar | v < 10.1 | 10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.