CVE-2018-15461
Təsvir
Cisco Webex Business Suite-in MyWebex komponentindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər. Zəiflik istifadəçi tərəfindən təqdim edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu, istifadəçini xüsusi hazırlanmış URL-ə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Bu zəifliyi istismar etmək üçün hücumçu istifadəçini zərərli sayta yönləndirən link təqdim edə və istifadəçini həmin linkə keçməyə sövq etmək üçün yanıltıcı dil və ya təlimatlardan istifadə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_business_suite | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.