CVE-2020-3365
Açıklama
Cisco Enterprise NFV Infrastructure Software (NFVIS) dizin izinlerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın kısıtlı bazı dizinler üzerinde dizin gezginliği (directory traversal) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, dizin izinlerini yöneten mantıktaki bir hatadan kaynaklanmaktadır. Bir saldırgan, yazılımın rol tabanlı erişim kontrolü (RBAC) mekanizmaları tarafından denetlenmeyen yetenekleri kullanarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerindeki dosyaların üzerine yazmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_nfv_infrastructure_software | 3.5.1 ≤ v ≤ 4.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.