CVE-2023-20136
Açıklama
Cisco Secure Workload'ın OpenAPI bileşenindeki bir güvenlik açığı; salt okunur kullanıcı yetkilerine sahip, kimliği doğrulanmış uzak bir saldırganın, Yönetici yetkileri gerektirmesi gereken işlemleri yürütmesine izin verebilir. Saldırganın geçerli kullanıcı kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, belirli OpenAPI işlemlerinin hatalı rol tabanlı erişim kontrolünden (RBAC) kaynaklanmaktadır. Bir saldırgan, geçerli kimlik bilgileriyle hazırlanmış bir OpenAPI fonksiyon çağrısı yaparak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın kullanıcı etiketlerinin oluşturulması ve silinmesi dahil olmak üzere, yalnızca Yönetici kullanıcısına ayrılmış olan OpenAPI işlemlerini yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco secure_workload3.7.1.40 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_workload | v < 3.7.1.40 | 3.7.1.40 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.