CVE-2018-15430
Təsvir
Cisco Expressway Series və Cisco TelePresence Video Communication Server (VCS)-in inzibati veb interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya əsas əməliyyat sistemində istifadəçi səviyyəli imtiyazlarla kodun icrasına şərait yarada bilər. Zəiflik yeniləmə paketlərinin məzmununun kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu inzibati veb interfeysin Upgrade səhifəsinə zərərli arxiv yükləyərək bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya əsas əməliyyat sistemində istifadəçi səviyyəli imtiyazlarla kodun icrasını təmin edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco telepresence_video_communication_server | x7.2.4, x8.9.2, x8.10.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.