CVE-2023-20223
Açıklama
Cisco DNA Center'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir cihaz üzerindeki dahili bir hizmete ait olan bir depodaki verileri okumasına ve değiştirmesine izin verebilir. Bu güvenlik açığı, API istekleri üzerindeki yetersiz erişim kontrolü uygulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir API isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki dahili bir hizmet tarafından işlenen verileri okumasına ve değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco dna_center2.3.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco dna_center | v < 2.3.5.4 | 2.3.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.