CVE-2023-20261
Açıklama
Cisco Catalyst SD-WAN Manager'ın web kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemden rastgele dosyaları almasına izin verebilir. Bu güvenlik açığı, web kullanıcı arayüzüne gönderilen parametrelerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, Cisco Catalyst SD-WAN Manager'a giriş yaparak ve web kullanıcı arayüzünü kullanarak özel olarak hazırlanmış istekler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın etkilenen sistemin temel Linux dosya sisteminden rastgele dosyalar elde etmesine olanak tanıyabilir. Bu güvenlik açığından faydalanmak için saldırganın kimliği doğrulanmış bir kullanıcı olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_sd-wan_manager | 17.2.4, 17.2.5, 17.2.6, 17.2.7, 17.2.8, 17.2.9, 17.2.10, 18.2.0, 18.3.0, 18.3.1, 18.3.1.1, 18.3.3, 18.3.3.1, 18.3.4, 18.3.5, 18.3.6.1, 18.3.7, 18.3.8, 18.4.0, 18.4.0.1, 18.4.1, 18.4.3, 18.4.4, 18.4.5, 18.4.6, 18.4.302, 18.4.303, 19.1.0, 19.2.0, 19.2.1, 19.2.2, 19.2.3, 19.2.4, 19.2.31, 19.2.097, 19.2.099, 19.2.929, 19.3.0, 20.1.1, 20.1.1.1, 20.1.2, 20.1.3, 20.1.12, 20.3.1, 20.3.2, 20.3.2.1, 20.3.3, 20.3.3.1, 20.3.4, 20.3.4.1, 20.3.4.2, 20.3.4.3, 20.3.5, 20.3.5.1, 20.3.6, 20.3.7, 20.3.7.1, 20.3.7.2, 20.3.8, 20.4.1, 20.4.1.1, 20.4.1.2, 20.4.2, 20.4.2.1, 20.4.2.2, 20.4.2.3, 20.5.1, 20.5.1.1, 20.5.1.2, 20.6.1, 20.6.1.1, 20.6.1.2, 20.6.2, 20.6.2.1, 20.6.2.2, 20.6.3, 20.6.3.0.45, 20.6.3.0.46, 20.6.3.0.47, 20.6.3.1, 20.6.3.2, 20.6.3.3, 20.6.3.4, 20.6.4, 20.6.4.0.21, 20.6.4.1, 20.6.4.2, 20.6.5, 20.6.5.1, 20.6.5.1.7, 20.6.5.1.9, 20.6.5.1.10, 20.6.5.1.11, 20.6.5.1.13, 20.6.5.2, 20.6.5.2.4, 20.6.5.2.8, 20.6.5.4, 20.6.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.