CVE-2021-1581
Orta
Açıklama
Cisco Application Policy Infrastructure Controller (APIC) veya Cisco Cloud APIC'in web kullanıcı arayüzü ve API uç noktalarındaki birden fazla güvenlik açığı, uzak bir saldırganın etkilenen sistem üzerinde komut enjeksiyonu veya dosya yükleme saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açıkları hakkında daha fazla bilgi için bu duyurunun Ayrıntılar bölümüne bakın.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Cisco Application Policy Infrastructure Controller
Yayın25 Ağu 2021
İlk görülme25 Ağu 2021
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- cisco application_policy_infrastructure_controller3.2\(10f\), 4.2\(7l\), 5.2\(1g\) ya da sonraki bir sürüm
- cisco cloud_application_policy_infrastructure_controller3.2\(10f\), 4.2\(7l\), 5.2\(1g\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco application_policy_infrastructure_controller | v < 3.2\(10f\), 4.0 ≤ v < 4.2\(7l\), 5.0 ≤ v < 5.2\(1g\) | 3.2\(10f\), 4.2\(7l\), 5.2\(1g\) |
| cisco cloud_application_policy_infrastructure_controller | v < 3.2\(10f\), 4.0 ≤ v < 4.2\(7l\), 5.0 ≤ v < 5.2\(1g\) | 3.2\(10f\), 4.2\(7l\), 5.2\(1g\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.