CVE-2019-1877
Təsvir
Cisco Enterprise Chat and Email-in HTTP API-də olan zəiflik, autentifikasiya olunmamış uzaq hücumçuya çat sessiyaları vasitəsilə əlavə edilmiş faylları yükləməyə imkan verə bilər. Zəiflik, API-nin fayl yükləmə funksiyasındakı yetərsiz autentifikasiya mexanizmləri ilə bağlıdır. Hücumçu API-yə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya digər istifadəçilərin çat funksiyası vasitəsilə əlavə etdikləri faylları yükləməyə imkan verir. Bu zəiflik 12.0(1)ES1 versiyasından əvvəlki versiyalara təsir edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco enterprise_chat_and_email | 11.6\(1\)es9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.