به گزارش کارگروه امنیت سایبربان؛ آسیب پذیری جعل درخواست میان وبگاهی در مرکز معماری شبکه دیجیتال شرکت سیسکو می تواند این امکان را به کاربران بدهد تا حملات سایبری از راه دوری را صورت دهند و کنترل این سیستم را در دست بگیرند.
این نقص امنیتی که کد آن CVE-2021-1257 است در رابط مدیریتی مبتنی بر وب DNA سیسکو موجود می باشد.
امتیاز این آسیب پذیری در چارچوب امتیاز دهی سایبری، 7.1 از 10 می باشد و این یعنی وجود یک آسیب پذیری خطرناک با شدت بالا.
مرکز DNA سیسکو این امکان را به ادمین ها می دهد تا همه دستگاه های شبکه را پیکربندی کنند و با استفاده از هوش مصنوعی و سیستم یادگیری ماشینی به صورت فعالی شبکه ها را نظارت، عیب زدایی و بهینه سازی کنند.
این مرکز می تواند دید و دسترسی عمیقی به شبکه سازمان ها داشته باشد.
رابط مدیریتی مبتنی بر وب مرکز DNA یا همان معماری شبکه دیجیتال سیسکو از نظر امنیتی آسیب پذیر بود اما به روز رسانی امروز آن، می تواند این مشکل را برطرف کند.
جعل درخواست میان وب گاهی نوعی حمله سایبری است که کاربران نهایی را مجبور به انجام ناخواسته برخی از فعالیت ها در وب اپلیکیشنی می کند که پیش از این در آن تایید هویت شده اند.
بنابراین مهاجمان می توانند از راه دور و تنها با دستور دادن به کاربر ناآگاه، دست به فعالیت های مخربی بزنند.
مهاجم سایبری می تواند به صورت مهندسی شده ای از طریق فیشینگ ایمیل و..کاربر را به سوی دنبال کردن یک لینک جعلی هدایت کند.
در صورتی که کاربر بر روی لینک کلیک کند، فرد مهاجم می تواند از طریق کاربر، فعالیت های دلبخواهی را بر روی دستگاه اجرایی کند.
این اقدامات می تواند شامل ایجاد تغییرات در دستگاه، غیر فعال کردن نشست کاربران و اجرا کردن دستورات مختلف باشد.
با به روز رسانی کردن نرم افزارموجود در مرکز DNA سیسکو، این مشکلات برطرف شد.
این، اولین آسیب پذیری شناسایی شده در سیسکو نیست و پیش از این نیز موارد مشابهی در سیستم های شرکت دیده شده بود.
