CVE-2023-20098
Açıklama
Cisco SDWAN vManage Software'in CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın rastgele dosyaları silmesine izin verebilir. Bu güvenlik açığı, sistem komutları içindeki dizin geçişi (directory traversal) karakter dizilerinin uygun şekilde filtrelenmemesinden kaynaklanmaktadır. Yönetici ayrıcalıklarına sahip bir saldırgan, herhangi bir dosyayı hedeflemek için dizin geçişi karakter dizileri içeren bir sistem komutu çalıştırarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın root kullanıcısına ait dosyalar da dahil olmak üzere sistemden rastgele dosyaları silmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco sd-wan_vmanage20.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 20.11 | — |
| cisco sd-wan_vmanage | v < 20.9.1 | 20.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.