CVE-2021-1574
Açıklama
Cisco Business Process Automation (BPA) ürününün web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın yetkilerini Administrator seviyesine yükseltmesine izin verebilir. Bu zafiyetler, belirli özellikler için ve gizli bilgiler içeren günlük dosyalarına erişim için yetkilendirme denetiminin uygun şekilde yapılmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme özel olarak hazırlanmış HTTP mesajları gönderip yönetici ayrıcalıklarıyla yetkisiz işlemler gerçekleştirerek veya günlüklerden hassas verileri çekip bunları meşru bir yetkili kullanıcıyı taklit etmek için kullanarak bu zafiyetleri istismar edebilir. Başarılı bir istismar, saldırganın yetkilerini Administrator seviyesine yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco business_process_automation3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco business_process_automation | v < 3.1 | 3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.