Cisco informuje o nowych podatnościach w swoich produktach

utworzone przez | sty 20, 2023 | Aktualizacje

ProduktCisco AsyncOS Software
Numer CVECVE-2023-20057
Base Score4.7/10
CVSSAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
DetailsTa luka wynika z nieprawidłowego przetwarzania adresów URL. Osoba atakująca może wykorzystać tę lukę, tworząc adres URL w określony sposób. Udany exploit może pozwolić osobie atakującej na ominięcie filtrów reputacji adresów URL skonfigurowanych dla urządzenia, którego dotyczy problem, co może pozwolić na przechodzenie złośliwych adresów URL przez urządzenie.
  
AktualizacjaTAK
Linkhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-url-bypass-WbMQqNJh
ProductCisco Unified CM – wiele wersji
Cisco Unified CM SME – wiele wersji
CVECVE-2023-20010
Base Score8.1/10
CVSSAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
DetailsTa luka w zabezpieczeniach występuje, ponieważ internetowy interfejs zarządzania niewłaściwie sprawdza poprawność danych wprowadzonych przez użytkownika. Osoba atakująca może wykorzystać tę lukę, uwierzytelniając się w aplikacji jako użytkownik o niskich uprawnieniach i wysyłając spreparowane zapytania SQL do systemu, którego dotyczy luka. Udany exploit może umożliwić atakującemu odczytanie lub zmodyfikowanie dowolnych danych w bazowej bazie danych lub podniesienie ich uprawnień.
  
AktualizacjaTAK
Linkhttps://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucm-sql-rpPczR8n