風險等級: |
高度威脅 |
摘 要: |
弱點通告:Cisco 發布 SSM On-Prem 安全性更新,建議請管理者儘速評估更新! |
影響系統: |
Cisco Smart Software Manager On-Prem 8-202206 (含)之前版本 |
解決辦法: |
建議更新至 Cisco Smart Software Manager On-Prem 8-202212 (含)之後版本。 |
細節描述: |
Cisco 近期發布更新,以解決智慧軟體管理器本機部署 (SSM On-Prem) 的安全性弱點 (CVE-2024-20419),該弱點可能允許未經驗證的遠端攻擊者變更任何使用者的密碼,包括管理使用者。
該弱點是由於密碼更改過程執行不當造成的。攻擊者可以藉由向受影響裝置發送偽造 HTTP 請求來利用該弱點。成功利用可能會允許攻擊者以受感染使用者的權限存取 Web UI 或 API。
HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。 https://hisecure.hinet.net/secureinfo/hotnews.php |
參考資訊: |
CISCO iThome
|
|