CVE-2018-0436
Təsvir
Əvvəllər Cisco Spark adlanan Cisco Webex Teams-də olan bir boşluq, autentifikasiya olunmuş uzaqdakı hücumçunun öz təşkilatından başqa digər təşkilata aid məlumatları görməsinə və dəyişdirməsinə şərait yarada bilər. Boşluq, təsirlənmiş proqram təminatının istifadəçi hesabları ilə təşkilat hesabları arasındakı əlaqələr üçün kifayət qədər yoxlamalar aparmaması səbəbindən yaranmışdır. Bir təşkilat hesabı üçün administrator və ya uyğunluq zabiti (compliance officer) imtiyazlarına malik olan hücumçu, bu imtiyazlardan istifadə edərək digər təşkilat hesabının məlumatlarını görmək və dəyişdirmək üçün həmin boşluqdan istifadə edə bilər. Bu boşluq nəticəsində heç bir müştəri məlumatına təsir göstərilməmişdir.
Necə düzəltmək olar
- cisco webex_teams10.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_teams | v < 10.6.0 | 10.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.