CVE-2024-20277
Açıklama
Cisco ThousandEyes Enterprise Agent'ın Virtual Appliance kurulum tipindeki web tabanlı yönetim arayüzünde bulunan bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın komut enjeksiyonu gerçekleştirmesine ve yetkilerini root seviyesine yükseltmesine olanak tanıyabilir. Bu güvenlik açığı, web arayüzü için kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP paketi göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın rastgele komutlar yürütmesine ve yetkilerini root seviyesine yükseltmesine izin verebilir.
Nasıl düzeltilir
- cisco thousandeyes_enterprise_agent0.233.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco thousandeyes_enterprise_agent | v < 0.233.2 | 0.233.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.