CVE-2024-20255
Təsvir
Cisco Expressway Series və Cisco TelePresence Video Communication Server-in SOAP API-də mövcud olan zəiflik autentifikasiyadan keçməmiş uzaqdan təcavüzkara təsirlənmiş sistemdə saytlararası sorğu saxtalaşdırması (CSRF) hücumu həyata keçirməyə imkan verə bilər. Bu zəiflik təsirlənmiş sistemin veb-əsaslı idarəetmə interfeysi üçün kifayət qədər CSRF müdafiəsinin olmaması səbəbindən yaranır. Təcavüzkar REST API istifadəçisini hazırlanmış linkə keçməyə inandırmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar təcavüzkara təsirlənmiş sistemin yenidən yüklənməsinə səbəb olmağa imkan verə bilər.
Necə düzəltmək olar
- cisco expressway15.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco expressway | v < 15.0 | 15.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.