CVE-2021-1515
Açıklama
Cisco SD-WAN vManage Software üzerindeki bir güvenlik açığı, kimliği doğrulanmamış ve komşu konumdaki bir saldırganın hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, Cisco SD-WAN vManage Software çok kiracılı (multi-tenant) modda çalışırken API uç noktalarındaki yetersiz erişim kontrollerinden kaynaklanmaktadır. Çok kiracılı ortamda yönetilen bir cihaza erişimi olan bir saldırgan, vManage sistemindeki etkilenen bir API uç noktasına istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın gelecekteki saldırılarda kullanılabilecek özetlenmiş (hashed) kimlik bilgileri dahil olmak üzere hassas bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco sd-wan_vmanage20.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_vmanage | v < 20.4.1 | 20.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.