CVE-2022-20830
Açıklama
Cisco vManage üzerindeki Cisco Software-Defined Application Visibility and Control (SD-AVC) kimlik doğrulama mekanizmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın Cisco SD-AVC grafik kullanıcı arayüzüne (GUI) kimlik doğrulaması olmadan erişmesine izin verebilir. Bu güvenlik açığı, GUI'nin Cisco vManage'in kendi tarafından yönetilen bulut kurulumlarında veya yerel sunucu kurulumlarında erişilebilir olmasından kaynaklanmaktadır. Bir saldırgan, Cisco SD-AVC'nin açıkta kalan GUI'sine erişerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yönetilen cihaz adlarını, SD-AVC günlüklerini ve SD-AVC DNS sunucusu IP adreslerini görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco catalyst_sd-wan_manager20.6.1 ya da sonraki bir sürüm
- cisco sd-wan_vmanage20.3.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 20.4 ≤ v < 20.6.1, 20.7 | 20.6.1 |
| cisco sd-wan_vmanage | 18.4 ≤ v < 20.3.4.1 | 20.3.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.