ພົບຊ່ອງໂຫວ່ເທິງ Cisco ເວີຊັ່ນກ່ອນ 2.1.1.0 ແນະນຳຜູ້ເບິ່ງແຍງລະບົບ ຄວນອັບເດດ
ພົບຊ່ອງໂຫວ່ cross-site request forgery (CSRF) CVE-2021-1257 ເທິງ Cisco Digital Network Architecture Center ຫຼື ເອີ້ນວ່າ Cisco DNA Center ຊຶ່ງເປັນລະບົບທີ່ໃຊ້ ເພື່ອຄວບຄຸມ ແລະ ບໍລິຫານຈັດການອຸປະກອນ network devices ຂອງ Cisco ນິຍົມໃຊ້ໃນລະດັບ Enterpise
ຊຶ່ງຊ່ອງໂຫວ່ດັ່ງກ່າວພົບເຫັນຢູ່ເທິງ web-based management interface ຂອງ DNA center ສະເພາະເວີຊັ່ນກ່ອນໜ້າ 2.1.1.0 ອາດຈະຖືກໃຊ້ເພື່ອຄວບຄຸມ end user ທີ່ Login ເຂົ້າລະບົບ ແລະ ໃຊ້ການ execute action ອື່ນໆ ໄດ້ຕາມທີ່ threat actor ຄວບຄຸມ ຊຶ່ງມີຈຸດປະສົງຫຼັກ ເພື່ອບຸກການໂຈມຕີຈາກໄລຍະໄກ ແລະ ປ່ຽນແປງການຕັ້ງຄ່າ ຊຶ່ງປັດຈຸບັນຍັງບໍ່ມີວິທີຫຼີກເວັ້ນ ໃນການແກ້ໄຂຊ່ອງໂຫວ່ດັ່ງກ່າວ ຜູ້ໃຊ້ງານຈຳເປັນຕ້ອງອັບເດດແພັດໃໝ່ (Patch) ເທົ່ານັ້ນ ແລະ ຂະນະນີ້ Cisco ໄດ້ອອກແພັດເວີຊັ່ນ 2.1.1.0, 2.1.2.0, 2.1.2.3 ແລະ 2.1.2.4 ເພື່ອແກ້ໄຂຊ່ອງໂຫວ່ແລ້ວ ແນະນຳໃຫ້ຜູ້ເບິ່ງແຍງລະບົບອັບເດດໂດຍໄວທີ່ສຸດ.
ເອກະສານອ້າງອີງ:
ລາຍການຮູບ
