CVE-2020-3135
Təsvir
Cisco Unified Communications Manager (UCM)-in veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihaz üzərində saytlararası sorğu saxtakarlığı (CSRF) hücumu həyata keçirməyə imkan verə bilər. Zəiflik, təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi üçün kifayət etməyən CSRF mühafizəsi ilə bağlıdır. Hücumçu, interfeys istifadəçisini zərərli keçidə daxil olmağa razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya hədəf alınan istifadəçinin imtiyaz səviyyəsi ilə ixtiyari hərəkətləri yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco unified_communications_manager11.5\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_communications_manager | v < 11.5\(1\) | 11.5\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.