CVE-2024-20348
Açıklama
Cisco Nexus Dashboard Fabric Controller (NDFC) ürününün Out-of-Band (OOB) Plug and Play (PnP) özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın rastgele dosyaları okumasına izin verebilir. Bu güvenlik açığı, kimlik doğrulaması gerektirmeyen bir kurulum (provisioning) web sunucusundan kaynaklanmaktadır. Bir saldırgan, kurulum sunucusuna doğrudan web istekleri göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın PnP konteynerındaki hassas dosyaları okumasına olanak tanıyabilir ve bu durum PnP altyapısına yönelik daha ileri saldırıları kolaylaştırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco nexus_dashboard_fabric_controller | 12.1.3, 12.1.3b | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.