CVE-2021-1246
Təsvir
Cisco Finesse, Cisco Virtualized Voice Browser və Cisco Unified CVP OpenSocial Gadget Editor-da Autentifikasiyasız Giriş Zəifliyi Cisco Finesse, Cisco Virtualized Voice Browser və Cisco Unified CVP-nin veb idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçunun etibarlı istifadəçi məlumatlarını təqdim etmədən OpenSocial Gadget Editor-a daxil olmasına şərait yarada bilər. Zəiflik, veb əsaslı idarəetmə interfeysinin müəyyən bir bölməsi üçün autentifikasiyanın olmaması ilə bağlıdır. Hücumçu xüsusi hazırlanmış URL-ə müraciət etməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya interfeysin bir hissəsinə giriş əldə etməyə imkan verə bilər ki, buradan onlar potensial konfidensial məlumatları əldə edə və ixtiyari XML faylları yarada bilərlər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələrini dərc etmişdir. Bu zəifliyi aradan qaldırmaq üçün heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- cisco finesse12.0\(1\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco finesse | v < 12.0\(1\), 12.0\(1\), 12.5\(1\) | 12.0\(1\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.