CVE-2022-20965
Açıklama
Cisco Identity Services Engine'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın web tabanlı yönetim arayüzü içerisinde ayrıcalıklı işlemler gerçekleştirmesine izin verebilir. Bu güvenlik açığı, etkilenen sistemin web tabanlı yönetim arayüzündeki bir özellik üzerindeki yetersiz erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, uygulama içindeki kontrolleri atlayarak doğrudan istekler aracılığıyla özelliklere erişip bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın normalde kısıtlanmış olması gereken web tabanlı yönetim arayüzü içerisinde ayrıcalıklı işlemler yapmasına olanak tanıyabilir. {{value}} ["%7b%7bvalue%7d%7d"])}]]
Nasıl düzeltilir
- cisco identity_services_engine2.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco identity_services_engine | v < 2.6.0, 2.6.0, 2.7.0, 3.0.0, 3.1, 3.2 | 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.