CVE-2023-20254
Açıklama
Cisco Catalyst SD-WAN Manager çoklu kiracı (multi-tenant) özelliğinin oturum yönetimi sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın aynı Cisco Catalyst SD-WAN Manager örneği tarafından yönetilen başka bir kiracıya erişmesine izin verebilir. Bu güvenlik açığının tetiklenmesi için çoklu kiracı özelliğinin etkinleştirilmiş olması gerekir. Bu güvenlik açığı, Cisco Catalyst SD-WAN Manager sistemi içindeki yetersiz kullanıcı oturum yönetiminden kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme özel olarak hazırlanmış bir istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar; saldırganın başka bir kiracı hakkındaki bilgilere yetkisiz erişim sağlamasına, yapılandırma değişiklikleri yapmasına veya muhtemelen bir kiracıyı çevrimdışı hale getirerek hizmet reddi durumuna yol açmasına neden olabilir.
Nasıl düzeltilir
- cisco sd-wan_manager20.6.3.4, 20.9.3.2, 20.10.1.2, 20.11.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco sd-wan_manager | v < 20.6.3.4, 20.7 ≤ v < 20.9.3.2, 20.10 ≤ v < 20.10.1.2, 20.11 ≤ v < 20.11.1.2 | 20.6.3.4, 20.9.3.2, 20.10.1.2, 20.11.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.