CVE-2021-1265
Açıklama
Cisco DNA Center'ın yapılandırma arşivi işlevindeki bir güvenlik açığı, herhangi bir ayrıcalık düzeyine sahip kimliği doğrulanmış uzak saldırganın, yönetilen cihazların maskelenmemiş tam çalışan yapılandırmasını elde etmesine izin verebilir. Güvenlik açığı, yapılandırma arşiv dosyalarının açık metin olarak saklanmasından kaynaklanmaktadır ve bu dosyalar çeşitli API çağrıları ile geri getirilebilir. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve bir dizi API çağrısı yürüterek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yönetilen cihazların maskelenmemiş tam çalışan yapılandırmalarını almasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco catalyst_center2.1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | v < 2.1.1.0 | 2.1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.