CVE-2023-20126
Açıklama
Cisco SPA112 2-Port Phone Adapters ürününün web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın etkilenen cihazda rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, ürün yazılımı yükseltme işlevinde eksik bir kimlik doğrulama sürecinden kaynaklanmaktadır. Bir saldırgan, etkilenen cihazı özel olarak hazırlanmış bir ürün yazılımı sürümüne yükselterek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazda tam ayrıcalıklarla rastgele kod çalıştırmasına olanak tanıyabilir. Cisco bu güvenlik açığını gidermek için ürün yazılımı güncellemeleri yayımlamamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco spa112_firmware | 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.