CVE-2020-3539
Açıklama
Cisco Data Center Network Manager (DCNM) ürününün web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın uygun yetkisi olmadan verileri görüntülemesine, değiştirmesine ve silmesine izin verebilir. Bu güvenlik açığı, Yönetici (Administrator) ayrıcalıklarına sahip kullanıcılar için tasarlanmış kaynaklara erişimin sınırlandırılmamasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı kötü amaçlı bir URL'ye tıklamaya ikna ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, düşük yetkili bir saldırganın şablonları tıpkı Yönetici ayrıcaliklerine sahip bir kullanıcı gibi listelemesine, görüntülemesine, oluşturmasına, düzenlemesine ve silmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco prime_data_center_network_manager11.4\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_data_center_network_manager | v < 11.4\(1\) | 11.4\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.