CVE-2025-20223
Açıklama
Eski adıyla Cisco DNA Center olan Cisco Catalyst Center'daki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, etkilenen bir cihazın dahili hizmetine ait bir depodaki verileri okumasına ve değiştirmesine izin verebilir. Bu güvenlik açığı, HTTP istekleri üzerindeki erişim kontrolünün yetersiz uygulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen cihazdaki dahili bir hizmet tarafından işlenen verileri okumasına ve değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco catalyst_center2.3.7.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | v < 2.3.7.7 | 2.3.7.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.