CVE-2022-20951
Təsvir
Cisco BroadWorks CommPilot tətbiqinin veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda server tərəfli sorğu saxtakarlığı (SSRF) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər yoxlanılmaması ilə bağlıdır. Hücumçu veb interfeysə xüsusi hazırlanmış HTTP sorğusu göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya BroadWorks serverindən və şəbəkədəki digər cihazlardan konfidensial məlumatlar əldə etməyə imkan verə bilər. {{value}} ["%7b%7bvalue%7d%7d"])}]]
Necə düzəltmək olar
- cisco broadworks_messaging_server23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco broadworks_messaging_server | v < 23.0 | 23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.