CVE-2026-20099
Açıklama
Cisco FXOS Software ve Cisco UCS Manager Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, yönetici ayrıcalıklarına sahip kimliği doğrulanmış yerel bir saldırganın etkilenen sistem üzerinde komut enjeksiyonu saldırıları gerçekleştirmesine ve yetkilerini root seviyesine yükseltmesine olanak tanıyabilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan komut argümanlarının yetersiz girdi doğrulaması nedeniyle oluşmaktadır. Bir saldırgan, bir cihaza kimlik doğrulaması yaparak ve etkilenen komuta özel olarak hazırlanmış girdiler göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazın temel işletim sistemi üzerinde root düzeyinde ayrıcalıklarla rastgele komutlar yürütmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Firepower Extensible Operating System (FXOS) | 2.3.1.99, 2.3.1.56, 2.3.1.110, 2.3.1.58, 2.6.1.174, 2.6.1.157, 2.3.1.91, 2.3.1.73, 2.3.1.66, 2.6.1.166, 2.3.1.111, 2.3.1.166, 2.3.1.144, 2.6.1.131, 2.3.1.130, 2.3.1.88, 2.6.1.169, 2.3.1.75, 2.3.1.93, 2.3.1.145, 2.3.1.155, 2.6.1.187, 2.3.1.173, 2.3.1.179, 2.6.1.192, 2.3.1.180, 2.6.1.204, 2.6.1.214, 2.3.1.190, 2.6.1.224, 2.6.1.229, 2.3.1.215, 2.10.1.159, 2.3.1.216, 2.6.1.230, 2.10.1.166, 2.6.1.238, 2.6.1.239, 2.11.1.154, 2.10.1.179, 2.3.1.219, 2.6.1.254, 2.12.0.31, 2.12.0.432, 2.10.1.207, 2.3.1.230, 2.6.1.259, 2.11.1.182, 2.12.0.450, 2.10.1.234, 2.13.0.198, 2.12.0.467, 2.13.0.212, 2.6.1.264, 2.10.1.245, 2.11.1.200, 2.12.0.498, 2.10.1.271, 2.12.1.29, 2.13.0.243, 2.11.1.205, 2.6.1.265, 2.12.1.48, 2.14.1.131, 2.13.0.276, 2.11.1.228, 2.12.1.72, 2.10.1.312, 2.6.1.272, 2.14.1.143, 2.14.1.163, 2.14.1.167, 2.12.1.84, 2.16.0.128, 2.10.1.328, 2.10.1.341, 2.11.1.236, 2.12.1.95, 2.13.0.357, 2.16.0.136, 2.14.1.186, 2.17.0.518, 2.14.1.187 | — |
| Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 9.12.2, 9.12.1, 9.12.3, 9.12.4, 9.12.3.2, 9.12.3.12, 9.12.2.5, 9.12.1.2, 9.12.2.1, 9.12.3.7, 9.12.2.9, 9.12.3.9, 9.12.1.3, 9.12.4.2, 9.12.4.4, 9.12.4.7, 9.12.4.8, 9.12.4.10, 9.12.4.13, 9.12.4.18, 9.12.4.24, 9.16.1, 9.12.4.26, 9.16.1.28, 9.12.4.29, 9.16.2, 9.12.4.30, 9.16.2.3, 9.12.4.35, 9.16.2.7, 9.12.4.37, 9.17.1, 9.16.2.11, 9.16.2.13, 9.12.4.39, 9.12.4.38, 9.16.2.14, 9.17.1.7, 9.12.4.40, 9.16.3.3, 9.16.3, 9.17.1.9, 9.16.3.14, 9.12.4.41, 9.17.1.10, 9.18.1, 9.12.4.47, 9.16.3.15, 9.18.1.3, 9.17.1.11, 9.12.4.48, 9.18.2, 9.16.3.19, 9.17.1.13, 9.12.4.50, 9.17.1.15, 9.12.4.52, 9.16.3.23, 9.18.2.5, 9.16.4, 9.12.4.54, 9.17.1.20, 9.18.2.7, 9.19.1, 9.16.4.9, 9.12.4.55, 9.18.2.8, 9.16.4.14, 9.18.3, 9.19.1.5, 9.12.4.56, 9.17.1.30, 9.19.1.9, 9.18.3.39, 9.16.4.19, 9.12.4.58, 9.19.1.12, 9.18.3.46, 9.16.4.27, 9.19.1.18, 9.18.3.53, 9.18.3.55, 9.16.4.38, 9.17.1.33, 9.12.4.62, 9.16.4.39, 9.18.3.56, 9.16.4.42, 9.19.1.22, 9.18.4, 9.18.4.5, 9.19.1.24, 9.16.4.48, 9.18.4.8, 9.20.2, 9.19.1.27, 9.12.4.65, 9.16.4.55, 9.18.4.22, 9.20.2.10, 9.16.4.57, 9.19.1.28, 9.17.1.39, 9.12.4.67, 9.18.4.24, 9.20.2.21, 9.16.4.61, 9.19.1.31, 9.18.4.29, 9.20.2.22, 9.16.4.62, 9.18.4.34, 9.20.3, 9.16.4.67, 9.18.4.40, 9.16.4.71, 9.20.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.