Cisco Data Centre Network Manager’dagi muhim zaiflikni tuzatmoqda

Muammo maqsadli tizimdagi maxfiy fayllarga kirishga ruxsat berdi.

Cisco oʻzining Maʼlumotlar Markazi Tarmoq Menejeri (DCNM) dasturiy taʼminotidagi muhim zaiflikni tuzatdi. Muammo autentifikatsiyalangan tajovuzkorga maqsadli tizimdagi maxfiy fayllarga kirishga imkon berdi. Zaiflik boshqaruv interfeysida foydalanuvchi soʻrovlarining notoʻgʻri tekshirilishi bilan bogʻliq. 11.0(1) versiyasidan oldingi DCNM ning eski versiyalarini ishga tushiruvchi korxonalar tajovuzkor maxsus tayyorlangan soʻrovlarni yuborishi va maqsadli serverni fayl kataloglari tarkibini qaytarishga majbur qilishi mumkin boʻlgan hujumga moyil.

Kompaniya vakillarining so’zlariga ko’ra, hozirda kiberjinoyatchilar ushbu muammodan foydalanayotganiga oid hech qanday dalil yo’q. Tenable xavfsizlik tadqiqotchilari kontseptsiyaning isboti sifatida ekspluatatsiyani ishlab chiqdilar, ammo u internetda e’lon qilinmagan.