CVE-2021-1551
Açıklama
Belirli Cisco Small Business 100, 300 ve 500 Serisi Kablosuz Erişim Noktalarının web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaza karşı komut enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açıkları, kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistemin web tabanlı yönetim arayüzüne özel olarak hazırlanmış HTTP istekleri göndererek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın cihaz üzerinde root ayrıcalıklarıyla rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açıklarını kullanabilmek için saldırganın cihaz için geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco wap125_firmware | v ≤ 1.0.3.1 | — |
| cisco wap131_firmware | v ≤ 1.0.2.17 | — |
| cisco wap150_firmware | v ≤ 1.1.2.4 | — |
| cisco wap351_firmware | v ≤ 1.0.2.17 | — |
| cisco wap361_firmware | v ≤ 1.1.2.4 | — |
| cisco wap581_firmware | v ≤ 1.0.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.