CVE-2021-1522
Açıklama
Cisco Connected Mobile Experiences (CMX) şifre değiştirme API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın kendi şifresini, etkilenen cihazda yapılandırılmış güçlü kimlik doğrulama gereksinimlerine uymayan bir değerle değiştirmesine izin verebilir. Bu güvenlik açığı, sunucu tarafında API kullanılarak şifre değiştirildiği sırada şifre politikası kontrolünün eksik olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir API isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın kendi şifresini yapılandırılan güçlü kimlik doğrulama gereksinimlerine uymayan bir değerle değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco connected_mobile_experiences | 10.6.0, 10.6.1, 10.6.2, 10.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.