CVE-2026-20055
Təsvir
Cisco Packaged Contact Center Enterprise (Packaged CCE) və Cisco Unified Contact Center Enterprise (Unified CCE) sistemlərinin veb əsaslı idarəetmə interfeysindəki çoxsaylı boşluqlar, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazın veb əsaslı idarəetmə interfeysi istifadəçisinə qarşı saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilər. Bu boşluqlar veb əsaslı idarəetmə interfeysinin istifadəçi tərəfindən təmin edilən giriş məlumatlarını düzgün şəkildə yoxlamaması səbəbindən yaranmışdır. Hücumçu interfeysin müəyyən səhifələrinə zərərli kod yerləşdirməklə bu boşluqlardan istifadə edə bilər. Uğurlu istismar hücumçuya təsirlənmiş interfeysin kontekstində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara daxil olmağa imkan verə bilər. Bu boşluqlardan istifadə etmək üçün hücumçunun etibarlı inzibatçı etibarnamələri olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Packaged Contact Center Enterprise | 12.5(1), 11.0(1), 12.0(1), 11.0(2), 11.5(1), 10.5(1), 10.5(2), 11.6(2), 10.5(1)_ES7, 11.6(1), 10.5(2)_ES8, 12.6(1), 12.5(2), 12.6(2), 15.0(1) | — |
| Cisco Cisco Unified Contact Center Enterprise | 12.6(1)ES3, 12.6(1)ES1, 12.6(1), 12.6(1)ES2, 12.6(1)SecurityPatch, 12.5(1)ES1, 12.5(1), 12.6(1)ES4, 11.0(1), 10.5(1), 12.0(1), 10.5, 11.0, 11.5, 12.6(2), 12.6(2)ES1, 12.6(2)ES2, 15.0(1), 12.6(2)ES3, 15.0(1)ET01, 15.0(1)_SP1, 15.0(1)ES202508 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.