CVE-2022-20797
Açıklama
Eski adı Cisco Stealthwatch Enterprise olan Cisco Secure Network Analytics'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın alt işletim sistemi üzerinde yönetici olarak rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, etkilenen yazılımın web tabanlı yönetim arayüzü tarafından yetersiz kullanıcı girişi doğrulaması yapılmasından kaynaklanmaktadır. Bir saldırgan, web tabanlı yönetim arayüzüne rastgele komutlar enjekte ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda yapılandırma değişiklikleri yapmasına veya belirli hizmetlerin beklenmedik şekilde yeniden başlatılmasına neden olabilir.
Nasıl düzeltilir
- cisco secure_network_analytics7.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_network_analytics | v < 7.4.1 | 7.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.