CVE-2024-20252
Təsvir
Cisco Expressway Series və Cisco TelePresence Video Communication Server (VCS)-dəki çoxsaylı zəifliklər autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş cihazda ixtiyari hərəkətləri yerinə yetirən saytlararası sorğu saxtakarlığı (CSRF) hücumları həyata keçirməyə imkan verə bilər. Qeyd: "Cisco Expressway Series" Cisco Expressway Control (Expressway-C) və Cisco Expressway Edge (Expressway-E) cihazlarını ifadə edir. Bu zəifliklər haqqında daha ətraflı məlumat üçün bu bildirişin Təfərrüatlar ["#details"] bölməsinə baxın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco expressway | v ≤ 15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.