CVE-2026-20092
Açıklama
Cisco Intersight Virtual Appliance'ın salt okunur bakım kabuğundaki bir güvenlik açığı, yönetici ayrıcalıklarına sahip kimliği doğrulanmış yerel bir saldırganın sanal cihaz üzerinde yetkilerini root seviyesine yükseltmesine izin verebilir. Bu güvenlik açığı, sanal cihazın bakım kabuğu içindeki sistem hesaplarına ait yapılandırma dosyalarındaki hatalı dosya izinlerinden kaynaklanmaktadır. Bir saldırgan, bakım kabuğuna salt okunur yönetici olarak erişerek ve root yetkileri elde etmek için sistem dosyalarını manipüle ederek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın sanal cihaz üzerindeki yetkilerini root seviyesine yükselterek cihazın tam kontrolünü ele geçirmesine; böylece hassas bilgilere erişmesine, ana sistemdeki iş yüklerini ve yapılandırmaları değiştirmesine ve hizmet reddi (DoS) durumuna yol açmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Intersight Virtual Appliance | 1.1.4-0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.