CVE-2024-20272
Təsvir
Cisco Unity Connection-ın veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmamış uzaq hücumçuya təsirlənmiş sistemə ixtiyari faylların yüklənməsinə və alt əməliyyat sistemində əmrlərin icra edilməsinə şərait yarada bilər. Bu zəiflik müəyyən bir API-da autentifikasiyanın olmaması və istifadəçi tərəfindən təqdim edilən məlumatların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu bu zəiflikdən təsirlənmiş sistemə ixtiyari faylları yükləməklə istifadə edə bilər. Uğurlu istismar hücumçuya sistemdə zərərli faylları saxlamağa, əməliyyat sistemində ixtiyari əmrləri icra etməyə və imtiyazları root səviyyəsinə yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
- cisco unity_connection12.5.1.19017-4, 14.0.1.14006-5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unity_connection | v < 12.5.1.19017-4, 14.0 ≤ v < 14.0.1.14006-5 | 12.5.1.19017-4, 14.0.1.14006-5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.