CVE-2022-20844
Açıklama
Cisco vManage üzerindeki Cisco Software-Defined Application Visibility and Control (SD-AVC) kimlik doğrulama mekanizmasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın varsayılan statik kullanıcı adı ve şifre kombinasyonunu kullanarak Cisco SD-AVC grafik kullanıcı arayüzüne (GUI) erişmesine izin verebilir. Bu güvenlik açığı, GUI'nin Cisco vManage'ın kendi yönetilen bulut kurulumlarında veya yerel sunucu kurulumlarında erişilebilir olmasından kaynaklanmaktadır. Bir saldırgan, Cisco SD-AVC'nin dışarıya açık olan GUI'sine erişerek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın yönetilen cihaz adlarını, SD-AVC günlüklerini ve SD-AVC DNS sunucusu IP adreslerini görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco sd-wan20.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan | 20.4.1 ≤ v < 20.6.3, 20.3.4.1, 20.3.4.2, 20.3.5, 20.7.1 | 20.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.