CVE-2023-20003
Açıklama
Cisco Business Wireless Access Points (APs) misafir kullanıcıları için sosyal giriş yapılandırma seçeneğindeki bir güvenlik açığı, kimliği doğrulanmamış ve yakın konumdaki bir saldırganın sosyal giriş kimlik doğrulamasını atlatmasına izin verebilir. Bu güvenlik açığı, sosyal giriş uygulamasındaki bir mantık hatasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza kimlik doğrulamaya çalışarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın Guest Portal'a kimlik doğrulaması olmadan erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco business_140ac_access_point_firmware10.8.1.0 ya da sonraki bir sürüm
- cisco business_141acm_firmware10.8.1.0 ya da sonraki bir sürüm
- cisco business_142acm_firmware10.8.1.0 ya da sonraki bir sürüm
- cisco business_143acm_firmware10.8.1.0 ya da sonraki bir sürüm
- cisco business_145ac_access_point_firmware10.8.1.0 ya da sonraki bir sürüm
- cisco business_240ac_access_point_firmware10.8.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco business_140ac_access_point_firmware | v < 10.8.1.0 | 10.8.1.0 |
| cisco business_141acm_firmware | v < 10.8.1.0 | 10.8.1.0 |
| cisco business_142acm_firmware | v < 10.8.1.0 | 10.8.1.0 |
| cisco business_143acm_firmware | v < 10.8.1.0 | 10.8.1.0 |
| cisco business_151axm_firmware | 10.4.2 | — |
| cisco business_145ac_access_point_firmware | v < 10.8.1.0 | 10.8.1.0 |
| cisco business_150ax_access_point_firmware | 10.4.2 | — |
| cisco business_240ac_access_point_firmware | v < 10.8.1.0 | 10.8.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.