พบช่องโหว่บน Cisco เวอร์ชันก่อน 2.1.1.0 แนะนำผู้ดูแลระบบควรอัปเดต

พบช่องโหว่ cross-site request forgery (CSRF) CVE-2021-1257 บน Cisco Digital Network Architecture Center หรือเรียกกันว่า Cisco DNA Center ซึ่งเป็นระบบที่ใช้เพื่อควบคุมและบริหารจัดการอุปกรณ์ network devices ของ Cisco นิยมใช้กันในระดับ Enterpise โดยช่องโหว่ดังกล่าวถูกพบบน web-based management interface ของ DNA center เฉพาะเวอร์ชันก่อนหน้า 2.1.1.0  อาจถูกใช้เพื่อควบคุม end user ที่ล็อคอินเข้าระบบและใช้การ execute action อื่น ๆ ได้ตามที่ threat actor ควบคุม ซึ่งมีวัตถุประสงค์หลักเพื่อทำการโจมตีจากระยะไกล และเปลี่ยนแปลงการตั้งค่า ซึ่งปัจจุบันยังไม่มี work around ในการแก้ไขช่องโหว่ดังกล่าว  ผู้ใช้งานจำเป็นต้องอัปเดตแพทซ์ใหม่เท่านั้นและขณะนี้ Cisco ได้ออกแพทซ์เวอร์ชัน 2.1.1.0, 2.1.2.0, 2.1.2.3 และ 2.1.2.4 เพื่อแก้ไขช่องโหว่แล้ว แนะนำให้ผู้ดูแลระบบอัปเดตโดยเร็วที่สุด

ที่มา: https://nvd.nist.gov/vuln/detail/CVE-2021-1257


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบช่องโหว่ร้ายแรง PHPShell เสียหายระดับวิกฤต ควรอัปเดต PHP ทันที
PHP ออกแพตช์ความปลอดภัยฉุกเฉิน แก้ไข 2 ช่องโหว่ร้ายแรง PHP2Shell โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลได้ พบความพยายามโจมตีแล้ว เพิ่มความเสี่ยงต่อเว็บเซิร์ฟเวอร์ที่ใช้ PHP ผู้ดูแลระบบที่ใช้...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
เตือนภัย! เว็บ AI ปลอมเลียนแบบ ChatGPT-Gemini หลอกขโมยบัญชีโฆษณา และรหัส MFA ด้วยเทคนิค BitB
เแฮกเกอร์สร้างเว็บไซต์ AI ปลอมเลียนแบบ ChatGPT, Gemini, Claude และ Perplexity เพื่อขโมยบัญชีโฆษณาและรหัส MFA...
อ่านต่อ >
Scroll to Top