CVE-2026-20189
Açıklama
Cisco Prime Infrastructure'ın günlük dosyası indirme işlevindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın sunucudan rastgele günlük dosyalarını indirmesine izin verebilir. Bu güvenlik açığı, indirme hizmeti API'sindeki yetersiz yetkilendirme kontrollerinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza özel olarak hazırlanmış bir URL isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın normalde erişim yetkisine sahip olmadığı hassas günlük dosyalarını indirmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen cihazın web tabanlı yönetim arayüzüne erişmek için geçerli kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco prime_infrastructure3.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco prime_infrastructure | v < 3.10.6, 3.10.6 | 3.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.