CVE-2019-1689
Təsvir
Cisco Webex Teams-in iOS üçün müştəri tətbiqindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya iOS tətbiqi daxilində ixtiyari faylların yüklənilməsinə şərait yarada bilər. Zəiflik müştəri tətbiqində giriş məlumatlarının düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu zərərli faylı hədəf istifadəçiyə göndərməklə və həmin istifadəçini faylı əllə açmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Eksployt hücumçuya tətbiqin həssas fayllarını yenidən yazmağa və nəticədə hədəf istifadəçinin sistemə gələcək girişini bağlayaraq xidmətdən imtina (DoS) vəziyyətinə səbəb olmağa imkan verə bilər. Bu zəiflik 3.13.26920 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- cisco webex_teams3.13.26920 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_teams | v < 3.13.26920 | 3.13.26920 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.