CVE-2021-1363
Təsvir
Cisco Unified Communications Manager IM & Presence Service-in veb əsaslı idarəetmə interfeysindəki çoxsaylı zəifliklər autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş sistemdə SQL inyeksiyası hücumları həyata keçirməyə imkan verə bilər. Bu zəifliklər istifadəçi tərəfindən göndərilən parametrlərin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu tətbiqdə autentifikasiyadan keçərək və təsirlənmiş sistemə zərərli sorğular göndərərək bu zəifliklərdən istifadə edə bilər. Uğurlu istismar hücumçuya alt verilənlər bazasında saxlanılan məlumatları əldə etməyə və ya dəyişdirməyə imkan verə bilər.
Necə düzəltmək olar
- cisco unified_communications_manager_im_and_presence_service11.5\(1\)su9, 12.5\(1\)su4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_communications_manager_im_and_presence_service | 10.5 ≤ v < 11.5\(1\)su9, 12.0 ≤ v < 12.5\(1\)su4 | 11.5\(1\)su9, 12.5\(1\)su4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.