CVE-2024-20325
Açıklama
Cisco Unified Intelligence Center'ın Live Data sunucusundaki bir güvenlik açığı, kimliği doğrulanmamış yerel bir saldırganın etkilenen bir cihazdaki dahili bir hizmete ait olan depodaki verileri okumasına ve değiştirmesine izin verebilir. Bu güvenlik açığı, küme yapılandırması CLI isteklerindeki yetersiz erişim kontrolü uygulamalarından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihazdaki belirli dizinlere bir küme yapılandırması CLI isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki dahili bir hizmet tarafından işlenen verileri okumasına ve değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco unified_intelligence_center12.5(1)_es03, 12.6(1)_es08, 12.6(2)ES02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_intelligence_center | v < 12.5(1)_es03, 12.6(1) ≤ v < 12.6(1)_es08, 12.6(2) ≤ v < 12.6(2)ES02 | 12.5(1)_es03, 12.6(1)_es08, 12.6(2)ES02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.