CVE-2020-3448
Açıklama
Cisco Cyber Vision Center Software'ın bir erişim kontrol mekanizmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve etkilenen cihazda çalışan dahili servislere erişmesine izin verebilir. Güvenlik açığı, yazılımdaki erişim kontrolünün yetersiz uygulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazın dahili servislerine doğrudan erişerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yazılım tarafından yönetilen sensörlerin izlenmesini etkilemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco cyber_vision_center3.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco cyber_vision_center | v < 3.0.4 | 3.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.