CVE-2021-1358
Təsvir
Cisco Finesse-in veb əsaslı idarəetmə interfeysindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya istifadəçini arzuolunmaz veb səhifəyə yönləndirməyə imkan verə bilər. Bu zəiflik, təsirlənmiş sistemə göndərilən HTTP sorğusundakı URL parametrlərinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, interfeysdən istifadə edən şəxsi xüsusi hazırlanmış linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu hücum hücumçuya interfeysin istifadəçini konkret zərərli URL-ə yönləndirməsinə səbəb olmağa imkan verir. Bu növ zəiflik açıq yönləndirmə (open redirect) kimi tanınır və istifadəçiləri fərqinə varmadan zərərli saytlara daxil etdirən fişinq hücumlarında istifadə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco finesse | v ≤ 12.6\(1\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.