CVE-2021-1303
Açıklama
Cisco DNA Center'ın kullanıcı yönetimi rollerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde yetkisiz komutlar çalıştırmasına izin verebilir. Güvenlik açığı, atanmış kullanıcı rolleri için eylemlerin uygun şekilde uygulanmamasından kaynaklanmaktadır. Bir saldırgan, Observer rolüne sahip bir kullanıcı olarak kimlik doğrulaması yaparak ve etkilenen cihazda komutlar çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, Observer rolüne sahip bir kullanıcının, Cisco DNA Center tarafından yönetilen cihazların tanı bilgilerini görüntülemek için komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco catalyst_center2.1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | v < 2.1.2.0 | 2.1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.