Threat Investigation
Tanıtım talep edin

CVE-2021-1542

Yüksek

Açıklama

Cisco Small Business 220 Series Smart Switches'in web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, bir saldırganın şunları yapmasına izin verebilir: Bir kullanıcı oturumunu ele geçirmek, temel işletim sistemi üzerinde root kullanıcısı olarak rastgele komutlar çalıştırmak, siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmek ve bir HTML enjeksiyonu saldırısı gerçekleştirmek. Bu güvenlik açıkları hakkında daha fazla bilgi için bu bildirimin Detaylar bölümüne bakın.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCisco Sf220-24 Firmware
Yayın16 Haz 2021
İlk görülme16 Haz 2021
Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin
  • cisco sf220-24_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sf220-24p_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sf220-48_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sf220-48p_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sg220-26_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sg220-26p_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sg220-28mp_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sg220-50_firmware1.2.0.6 ya da sonraki bir sürüm
  • cisco sg220-50p_firmware1.2.0.6 ya da sonraki bir sürüm
Üretici duyuruları

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco sf220-24_firmwarev < 1.2.0.61.2.0.6
cisco sf220-24p_firmwarev < 1.2.0.61.2.0.6
cisco sf220-48_firmwarev < 1.2.0.61.2.0.6
cisco sf220-48p_firmwarev < 1.2.0.61.2.0.6
cisco sg220-26_firmwarev < 1.2.0.61.2.0.6
cisco sg220-26p_firmwarev < 1.2.0.61.2.0.6
cisco sg220-28mp_firmwarev < 1.2.0.61.2.0.6
cisco sg220-50_firmwarev < 1.2.0.61.2.0.6
cisco sg220-50p_firmwarev < 1.2.0.61.2.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.