CVE-2020-3339
Açıklama
Cisco Prime Infrastructure'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistem üzerinde SQL enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Güvenlik açığı, kullanıcı tarafından gönderilen parametrelerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, uygulamada kimlik doğrulaması yaparak ve etkilenen sisteme kötü niyetli istekler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel veritabanında saklanan hassas bilgileri elde etmesine ve değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_infrastructure | v ≤ 3.7.1, 3.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.