CVE-2017-12253

Yüksək

Təsvir

Cisco Unified Intelligence Center-dəki zəiflik autentifikasiya olunmamış uzaq hücumçuya istənməyən hərəkətləri yerinə yetirməyə imkan verə bilər. Zəiflik saytlararası sorğu saxtakarlığına (CSRF) qarşı mühafizənin olmaması ilə bağlıdır. Hücumçu veb tətbiqin istifadəçisini aldadaraq zərərli hərəkətin icrasını təmin etməklə bu zəiflikdən istifadə edə bilər. Cisco Bug ID-ləri: CSCve76872.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Cisco Unified Intelligence Center

Dərc21 sen 2017

İlk görülmə21 sen 2017

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cisco unified_intelligence_center	11.5\(1\)	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.