CVE-2022-20632
Təsvir
Cisco ECE-nin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazın interfeys istifadəçisinə qarşı XSS hücumu həyata keçirməyə imkan verə bilər. Zəiflik, veb əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranır. Hücumçu, interfeys istifadəçisini xüsusi hazırlanmış linkə klikləməyə razı salmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya interfeys kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara daxil olmağa imkan verə bilər. Cisco bu zəifliyi aradan qaldıran proqram təminatı yeniləmələrini dərc etmişdir. Bu zəifliyi aradan qaldırmaq üçün heç bir alternativ həll yolu mövcud değildir.
Necə düzəltmək olar
- cisco enterprise_chat_and_email12.6\(1\)es1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco enterprise_chat_and_email | v < 12.6\(1\)es1 | 12.6\(1\)es1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.