CVE-2026-20220
Açıklama
Cisco Crosswork Network Controller'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihaz üzerinde rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzünün yapılandırma şablon motorundaki yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın dosya sisteminin sınırlı alanlarında temel işletim sistemi üzerinde rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, yalnızca şablon kullanıcısının yazma izinlerine sahip olduğu işletim sistemi alanlarını etkilemektedir. Bu güvenlik açığından yararlanmak için saldırganın, yazma izinlerine sahip geçerli şablon kullanıcı kimlik bilgilerine sahip olması gerekir. Yalnızca okuma izinleri olan şablon kullanıcıları bu güvenlik açığını istismar edemez.
Nasıl düzeltilir
- cisco crosswork_network_controller7.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco crosswork_network_controller | v < 7.1.3, 7.2.0 | 7.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.