CVE-2022-20868
Açıklama
Cisco Email Security Appliance, Cisco Secure Email and Web Manager ve Cisco Secure Web Appliance'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde yetkilerini yükseltmesine izin verebilir. Saldırganın bu güvenlik açığını istismar etmek için geçerli kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, belirli API çağrıları için kullanılan bir belirteci şifrelemek amacıyla sabit kodlanmış (hardcoded) bir değerin kullanılmasından kaynaklanmaktadır. Bir saldırgan, cihaza kimlik doğrulaması yaparak ve özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın başka bir geçerli kullanıcıyı taklit etmesine ve o kullanıcı hesabının yetkileriyle komutlar yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco asyncos14.2.1, 14.2.0, 12.5.5, 14.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco asyncos | 13.0 ≤ v < 14.2.1, 12.0 ≤ v < 14.2.0, 11.8 ≤ v < 12.5.5, 14.0 ≤ v < 14.0.4, 14.5 | 14.2.1, 14.2.0, 12.5.5, 14.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.