CVE-2019-1680
Təsvir
Cisco Webex Business Suite-dəki zəiflik autentifikasiya olunmamış uzaq hücumçuya istifadəçinin brauzerinə ixtiyari mətn yerləşdirməyə imkan verə bilər. Zəiflik giriş məlumatlarının yanlış yoxlanılmasına görə yaranmışdır. Hücumçu hədəf istifadəçini zərərli URL-ə baxmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya istifadəçinin brauzerinə ixtiyari mətn yerləşdirməyə imkan verir. Hücumçu məzmunun yerləşdirilməsindən spoofing hücumları həyata keçirmək üçün istifadə edə bilər. 3.0.9 versiyasından əvvəlki versiyalar təsirlidir.
Necə düzəltmək olar
- cisco webex_business_suite3.0.9 və ya daha yeni versiya
- cisco webex_meetings_online1.3.42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_business_suite | v < 3.0.9 | 3.0.9 |
| cisco webex_meetings_online | v < 1.3.42 | 1.3.42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.