CVE-2019-1668
Təsvir
Cisco SocialMiner-in çat axını (chat feed) funksiyasındakı zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemin veb əsaslı istifadəçi interfeysinin istifadəçisinə qarşı saytlararası skriptinq (XSS) hücumları həyata keçirməyə imkan verə bilər. Bu zəiflik, HTTP sorğusunun tərkibində çat axınına göndərilən istifadəçi daxiletməsinin kifayət qədər təmizlənməməsindən qaynaqlanır. Hücumçu, istifadəçini öz nəzarətində olan məzmuna yönləndirən linki izləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş interfeysin kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco socialminer | 11.6\(1\), 11.6\(2\), 12.0\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.