CVE-2021-1531
Açıklama
Cisco Modeling Labs'in web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, etkilenen bir Cisco Modeling Labs sunucusunun temel işletim sistemi üzerinde, web uygulamasının ayrıcalıklarıyla rastgele komutlar yürütmesine izin verebilir. Bu güvenlik açığı, web kullanıcı arayüzüne iletilen kullanıcı girişlerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir sunucuya özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen sunucunun temel işletim sistemi üzerinde, web uygulaması olan virl2'nin ayrıcalıklarıyla rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığını kullanabilmek için saldırganın web kullanıcı arayüzünde geçerli kullanıcı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco modeling_labs | 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.1.2, 2.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.