CVE-2021-1550
Açıklama
Belirli Cisco Small Business 100, 300 ve 500 Serisi Kablosuz Erişim Noktalarının web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaza karşı komut enjeksiyonu saldırıları gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açıkları, kullanıcı tarafından sağlanan girdinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemin web tabanlı yönetim arayüzüne özel olarak hazırlanmış HTTP istekleri göndererek bu güvenlik açıklarından yararlanabilir. Başarılı bir istismar, saldırganın cihazda root ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açıklarından yararlanmak için saldırganın cihaz için geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wap125_firmware | v ≤ 1.0.3.1 | — |
| cisco wap131_firmware | v ≤ 1.0.2.17 | — |
| cisco wap150_firmware | v ≤ 1.1.2.4 | — |
| cisco wap351_firmware | v ≤ 1.0.2.17 | — |
| cisco wap361_firmware | v ≤ 1.1.2.4 | — |
| cisco wap581_firmware | v ≤ 1.0.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.