CVE-2019-12633
Təsvir
Cisco Unified Contact Center Express (Unified CCX) sistemindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya giriş nəzarətini yan keçməyə və hədəf sistemdə server tərəfli sorğu saxtakarlığı (SSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik təsirlənmiş sistemdə istifadəçi tərəfindən təmin edilən giriş məlumatlarının yanlış yoxlanılmasına görə yaranmışdır. Hücumçu veb tətbiqin istifadəçisinə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Sorğu emal edildiyi təqdirdə, hücumçu sistemə daxil ola və icazəsiz əməliyyatlar yerinə yetirə bilər.
Necə düzəltmək olar
- cisco unified_contact_center_express11.6\(2\)es04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_contact_center_express | v < 11.6\(2\)es04, 12.0\(1\) | 11.6\(2\)es04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.