CVE-2020-3468
Açıklama
Cisco SD-WAN vManage Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistem üzerinde SQL enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Güvenlik açığı, web tabanlı yönetim arayüzünün SQL sorguları içindeki değerleri uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, uygulamada kimlik doğrulaması yaparak ve etkilenen sisteme kötü amaçlı SQL sorguları göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel veritabanındaki veya işletim sistemindeki değerleri değiştirmesine veya bu değerleri geri döndürmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_firmware | v ≤ 19.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.