CVE-2023-20257
Açıklama
Cisco Prime Infrastructure'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzüne kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, uygulama arayüzü içinde saklanacak istekler aracılığıyla betik veya HTML içeriği içeren kötü amaçlı girdiler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen uygulamanın diğer kullanıcılarına karşı siteler arası betik çalıştırma (XSS) saldırıları düzenlemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco prime_infrastructure3.10.4 ya da sonraki bir sürüm
- cisco evolved_programmable_network_manager7.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_infrastructure | v < 3.10.4, 3.10.4 | 3.10.4 |
| cisco evolved_programmable_network_manager | v < 7.1.1 | 7.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.