CVE-2020-3377
Açıklama
Cisco Data Center Network Manager (DCNM) ürününün Device Manager uygulamasındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde rastgele komutlar yürütmesine izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, uygulamanın belirli bir alanına özel olarak hazırlanmış argümanlar göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın DCNM üzerinde yönetici olarak komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco data_center_network_manager | 11.0\(1\), 11.1\(1\), 11.2\(1\), 11.3\(1\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.