CVE-2022-20819
Açıklama
Cisco Identity Services Engine (ISE) web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazdan hassas bilgiler elde etmesine izin verebilir. Bu güvenlik açığı, hassas veriler için yönetici yetki seviyelerinin uygun şekilde uygulanmamasından kaynaklanmaktadır. Etkilenen bir cihazdaki web tabanlı yönetim arayüzü için salt okunur yetkilere sahip bir saldırgan, hassas veri içeren bir sayfaya göz atarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistem yapılandırması hakkında hassas bilgiler toplamasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco identity_services_engine2.4.0.357, 2.6.0.156, 2.7.0.305 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | v < 2.4.0.357, 2.6. ≤ v < 2.6.0.156, 2.7 ≤ v < 2.7.0.305, 2.4.0.357, 2.6.0.156 | 2.4.0.357, 2.6.0.156, 2.7.0.305 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.