CVE-2021-1481
Açıklama
Cisco SD-WAN vManage Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistem üzerinde Cypher sorgu dili enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzünün yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemin arayüzüne özel olarak hazırlanmış HTTP istekleri göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın hassas bilgileri elde etmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 17.2.4, 17.2.5, 17.2.6, 17.2.7, 17.2.8, 17.2.9, 17.2.10, 18.2.0, 18.3.0, 18.3.1, 18.3.1.1, 18.3.3, 18.3.3.1, 18.3.4, 18.3.5, 18.3.6, 18.3.6.1, 18.3.7, 18.3.8, 18.4.0, 18.4.0.1, 18.4.1, 18.4.3, 18.4.4, 18.4.5, 18.4.6, 18.4.302, 18.4.303, 18.4.501_es, 19.0.0, 19.0.1a, 19.1.0, 19.2.0, 19.2.1, 19.2.2, 19.2.3, 19.2.4, 19.2.4.0.1, 19.2.31, 19.2.32, 19.2.097, 19.2.098, 19.2.099, 19.2.929, 19.3.0, 20.1.1, 20.1.1.1, 20.1.2, 20.1.2_937, 20.1.12, 20.3.1, 20.3.2, 20.3.2.1, 20.3.2.1_927, 20.3.2.1_930, 20.3.2_925, 20.3.2_928, 20.3.2_929, 20.3.2_937, 20.3.3, 20.3.3.1, 20.4.1, 20.4.1.0.1, 20.4.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.