Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22

CVE-2015-0666

Cisco Prime Data Center Network Manager'da Dizin Geçişi Zafiyeti

Cisco Prime Data Center Network Manager (DCNM)

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
12 Oca 2026
Açık yaşı
4226 gün
Kaydı açan
cisco
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

ÖzetTürkçe

Cisco Prime Data Center Network Manager (DCNM) sürümünden önce 7.1(1), fmserver servlet bileşenindeki dizin geçişi (directory traversal) zafiyeti nedeniyle uzaktan saldırganların özel olarak hazırlanmış bir yol adıyla keyfi dosyaları okumasına izin veriyor. Hata Kimliği CSCus00241 olarak da bilinmektedir.

Kaynaktaki açıklama (İngilizce)

Directory traversal vulnerability in the fmserver servlet in Cisco Prime Data Center Network Manager (DCNM) before 7.1(1) allows remote attackers to read arbitrary files via a crafted pathname, aka Bug ID CSCus00241.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Cisco Prime Data Center Network Manager (DCNM) Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.