CVE-2021-34706
Açıklama
Cisco Identity Services Engine (ISE) web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen bir cihaz üzerinden hassas bilgilere erişmesine veya sunucu taraflı istek sahteciliği (SSRF) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, belirli XML dosyaları ayrıştırılırken XML Dış Varlık (XXE) girişlerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, dış varlıklara referanslar içeren özel olarak hazırlanmış bir XML dosyası yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yerel sistemden dosyaları almasına ve böylece hassas bilgilerin ifşa olmasına veya web uygulamasının saldırgan adına rastgele HTTP istekleri gerçekleştirmesine neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | v ≤ 3.1, 3.1\(0.518\), 3.2\(0.149\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.