CVE-2020-3412
Təsvir
Cisco Webex Meetings-in planlaşdırılmış görüş şablonu funksiyasındakı zəiflik, autentifikasiya olunmuş uzaqdakı hücumçuya öz təşkilatında digər istifadəçiyə məxsus olan planlaşdırılmış görüş şablonu yaratmağa imkan verə bilər. Zəiflik, planlaşdırılmış görüş şablonlarının yaradılması üçün yetkiləndirmənin kifayət qədər tətbiq edilməməsindən qaynaqlanır. Hücumçu, planlaşdırılmış görüş şablonu yaratmaq üçün Webex Meetings interfeysinə xüsusi hazırlanmış sorğu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya özündən başqa digər istifadəçiyə məxsus olan planlaşdırılmış görüş şablonu yaratmağa imkan verə bilər.
Necə düzəltmək olar
- cisco webex_meetings_online40.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings_online | v < 40.7.0 | 40.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.