CVE-2023-48700
Açıklama
Nautobot Device Onboarding eklentisi, yeni bir cihazın Nautobot'a ekleme sürecini çoğu durumda yalnızca bir IP Adresi ve Konum ile basitleştirmek için netmiko ve NAPALM kütüphanelerini kullanır. Versiyon 2.0.0'dan başlayarak versiyon 3.0.0 öncesine kadar olan sürümlerde, onboarding görevine sağlanan kimlik bilgileri, bir Onboarding Task yürütülmesinin ardından Job Results üzerinden görülebilmektedir. Versiyon 3.0.0 bu sorunu gidermektedir; bilinen bir geçici çözüm mevcut değildir. Azaltım önerileri arasında, v2.0.X sürümünde çalıştırılan veritabanı kayıtlarından açık metin kimlik bilgilerini kaldırmak için tüm onboarding görevi Job Results kayıtlarının silinmesi, v3.0.0 sürümüne yükseltme yapılması ve açığa çıkan tüm kimlik bilgilerinin değiştirilmesi yer almaktadır.
Nasıl düzeltilir
- nautobot nautobot-plugin-device-onboarding3.0.0 ya da sonraki bir sürüm
- nautobot-device-onboarding3.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nautobot nautobot-plugin-device-onboarding | 2.0.0 ≤ v < 3.0.0 | 3.0.0 |
| nautobot-device-onboardingPyPI | 2.0.0 ≤ v < 3.0.0 | 3.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.