CVE-2026-20155
Açıklama
Cisco Evolved Programmable Network Manager (EPNM) ürününün web tabanlı yönetim arayüzündeki bir güvenlik açığı, düşük yetkilere sahip kimliği doğrulanmış uzak bir saldırganın, erişim yetkisi olmayan hassas bilgilere erişmesine izin verebilir. Bu güvenlik açığı, etkilenen cihazdaki bir REST API uç noktasındaki yetkilendirme kontrollerinin hatalı olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen uç noktaya sorgu göndererek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın yönetici yetkilerine sahip kullanıcılar da dahil olmak üzere aktif Cisco EPNM kullanıcılarının oturum bilgilerini görüntülemesine olanak tanıyabilir ve bu durum etkilenen cihazın ele geçirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- cisco evolved_programmable_network_manager8.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco evolved_programmable_network_manager | v < 8.1.2 | 8.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.