Cisco Security Manager biztonsági sérülékenység

2009. január 21. 23:00

CH azonosító

CH-1890

Felfedezés dátuma

2009.01.21.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Security Manager

Érintett verziók

CISCO Security Manager 3.1, 3.1.1, 3.2, 3.2.1

Összefoglaló

Egy sérülékenységet jelentettek a Cisco Security Manager programban, amelyet rosszindulatú támadók kihasználhatnak a biztonsági előírások megkerülésére.

Leírás

Egy sérülékenységet jelentettek a Cisco Security Manager programban, amelyet rosszindulatú támadók kihasználhatnak a biztonsági előírások megkerülésére.

A sérülékenységet az okozza, hogy az IPS Event Viewer (IEV) több TCP portot nyit a kliensen és a szerveren a végrehajtás alatt. Ezt kihasználva hozzáférés nyerhető az IEV MySQL adatbázishoz vagy az IEV szerverhez a nyitott portokon keresztül és módosíthatóak az IEV-hez csatolt eszközök.

A sikeres kihasználáshoz szükséges az IPS Event Viewer szolgáltatás engedélyezése.

Legfrissebb sérülékenységek

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

CVE-2024-50603 – Aviatrix Controllers OS Command Injection sebezhetősége

CVE-2020-11023 – JQuery Cross-Site Scripting (XSS) sebezhetősége

CVE-2025-21395 – Microsoft Access Remote Code Execution sebezhetősége

Tovább a sérülékenységekhez »

Cisco Security Manager biztonsági sérülékenység