CVE-2020-3401
Açıklama
Cisco SD-WAN vManage Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın path traversal saldırıları gerçekleştirmesine ve etkilenen sistemdeki hassas dosyalara okuma erişimi sağlamasına izin verebilir. Güvenlik açığı, HTTP isteklerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme dizin geçiş karakter dizileri içeren özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemdeki rastgele dosyaları görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 19.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.