CVE-2021-1143
Orta
Açıklama
Cisco Connected Mobile Experiences (CMX) API yetkilendirmelerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın sistemde hangi kullanıcıların mevcut olduğunu tespit etmesine olanak tanıyabilir. Güvenlik açığı, belirli API GET istekleri için yetkilendirme kontrollerinin eksikliğinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza belirli API GET istekleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın CMX sistemi kullanıcılarını listelemesine izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Cisco Connected Mobile Experiences
Yayın13 Oca 2021
İlk görülme13 Oca 2021
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco connected_mobile_experiences | 10.6.0, 10.6.1, 10.6.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.