CVE-2019-1662
Təsvir
Cisco Prime Collaboration Assurance (PCA) proqram təminatının Quality of Voice Reporting (QOVR) xidmətindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya sistemə etibarlı istifadəçi kimi daxil olmağa imkan verə bilər. Zəiflik kifayət etməyən autentifikasiya nəzarətləri ilə bağlıdır. Hücumçu bu zəiflikdən etibarlı istifadəçi adı ilə QOVR xidmətinə qoşularaq istifadə edə bilər. Uğurlu istismar hücumçuya giriş üçün istifadə olunan istifadəçinin imtiyazları ilə əməliyyatlar yerinə yetirməyə imkan verə bilər. Bu zəiflik 12.1 SP2 versiyasından əvvəlki Cisco PCA proqram təminatı buraxılışlarına təsir göstərir.
Necə düzəltmək olar
- cisco prime_collaboration_assurance12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco prime_collaboration_assurance | v < 12.1, 12.1 | 12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.