CVE-2019-1915
Təsvir
Cisco Unified Communications Manager, Cisco Unified Communications Manager Session Management Edition (SME), Cisco Unified Communications Manager IM and Presence (Unified CM IM&P) Service və Cisco Unity Connection-ın veb əsaslı interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistem üzərində saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik, təsirlənmiş proqram təminatında kifayət qədər CSRF mühafizəsinin olmaması ilə bağlıdır. Hücumçu hədəf istifadəçini zərərli linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya hədəf istifadəçinin şifrəsini dəyişdirə biləcək ixtiyari sorğular göndərməyə imkan verə bilər. Bundan sonra hücumçu hədəf istifadəçi adından icazəsiz hərəkətlər edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_communications_manager | 10.5\(2.10000.5\), 11.5\(1.10000.6\), 12.0\(1.10000.10\), 12.5\(1.10000.22\) | — |
| cisco unity_connection | 11.5, 12.0, 12.5, 14.0 | — |
| cisco unified_communications_manager_im_and_presence_service | 12.5\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.