CVE-2021-1400
Yüksek
Açıklama
Belirli Cisco Small Business 100, 300 ve 500 Serisi Kablosuz Erişim Noktalarının web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdan hassas bilgiler elde etmesine veya rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Cisco Wap125 Firmware
Yayın6 May 2021
İlk görülme6 May 2021
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wap125_firmware | v ≤ 1.0.3.1 | — |
| cisco wap131_firmware | v ≤ 1.0.2.17 | — |
| cisco wap150_firmware | v ≤ 1.1.2.4 | — |
| cisco wap351_firmware | v ≤ 1.0.2.17 | — |
| cisco wap361_firmware | v ≤ 1.1.2.4 | — |
| cisco wap581_firmware | v ≤ 1.0.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.