CVE-2025-20346
Açıklama
Cisco Catalyst Center'daki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın Yönetici yetkileri gerektirmesi gereken işlemleri yürütmesine izin verebilir. Saldırganın geçerli salt okunur kullanıcı kimlik bilgilerine sahip olması gerekir. Bu güvenlik açığı, hatalı rol tabanlı erişim kontrolünden (RBAC) kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme giriş yaparak ve belirli politika yapılandırmalarını değiştirerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın Yönetici rolü için ayrılmış politika yapılandırmalarını değiştirmesine olanak tanıyabilir. Bu güvenlik açığını kullanmak için saldırganın, en az Gözlemci rolüne sahip bir kullanıcı hesabı için geçerli kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco catalyst_center2.3.7.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco catalyst_center | v < 2.3.7.10 | 2.3.7.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.