CVE-2024-20462
Orta
Açıklama
Cisco ATA 190 Series Multiplatform Analog Telephone Adapter aygıt yazılımının web tabanlı yönetim arayüzündeki bir güvenlik açığı, düşük yetkilere sahip kimliği doğrulanmış yerel bir saldırganın etkilenen cihazdaki parolaları görüntülemesine izin verebilir. Bu güvenlik açığı, etkilenen bir cihazdan gelen HTML içeriğinin hatalı temizlenmesinden kaynaklanmaktadır. Başarılı bir istismar, saldırganın diğer kullanıcılara ait parolaları görüntülemesine olanak tanıyabilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Cisco Ata 191 Firmware
Yayın16 Eki 2024
İlk görülme16 Eki 2024
Zayıflık türüCWE-257CWE-257
Nasıl düzeltilir
Güncelleyin
- cisco ata_191_firmware12.0.2, 11.2.5 ya da sonraki bir sürüm
- cisco ata_192_firmware11.2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ata_191_firmware | v < 12.0.2, v < 11.2.5 | 12.0.2, 11.2.5 |
| cisco ata_192_firmware | v < 11.2.5 | 11.2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.