CVE-2021-1577
Açıklama
Cisco Application Policy Infrastructure Controller (APIC) ve Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) ürünlerinin bir API uç noktasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sistemde rastgele dosyaları okumasına veya yazmasına izin verebilir. Bu güvenlik açığı, hatalı erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza dosya yüklemek için belirli bir API uç noktasını kullanarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihaz üzerinde rastgele dosyaları okumasına veya yazmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco application_policy_infrastructure_controller3.2\(10e\), 4.2\(6h\), 5.1\(3e\) ya da sonraki bir sürüm
- cisco cloud_application_policy_infrastructure_controller3.2\(10e\), 4.2\(6h\), 5.1\(3e\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 3.2\(10e\), 4.0 ≤ v < 4.2\(6h\), 5.0 ≤ v < 5.1\(3e\) | 3.2\(10e\), 4.2\(6h\), 5.1\(3e\) |
| cisco cloud_application_policy_infrastructure_controller | v < 3.2\(10e\), 4.0 ≤ v < 4.2\(6h\), 5.0 ≤ v < 5.1\(3e\) | 3.2\(10e\), 4.2\(6h\), 5.1\(3e\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.