CVE-2025-20123
Açıklama
Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, etkilenen sistemin arayüz kullanıcılarına karşı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir. Bu güvenlik açıkları, web tabanlı yönetim arayüzünün kullanıcı tarafından sağlanan girdileri uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, arayüzdeki belirli veri alanlarına kötü amaçlı veriler ekleyerek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Bu güvenlik açıklarını istismar etmek için saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir. Cisco, bu güvenlik açıklarını gideren yazılım güncellemeleri yayınlamıştır. Bu açıklara yönelik herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco crosswork_network_controller5.0.4, 6.0.3, 7.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco crosswork_network_controller | 5.0.0 ≤ v < 5.0.4, 6.0.0 ≤ v < 6.0.3, 7.0.0 ≤ v < 7.0.1 | 5.0.4, 6.0.3, 7.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.