CVE-2026-20170
Təsvir
Cisco Webex Contact Center-in Desktop Agent funksionallığında olan zəiflik autentifikasiya olunmamış uzaq hücumçuya saytlararası skriptinq (XSS) hücumları həyata keçirməyə imkan verə bilərdi. Cisco bu zəifliyi Cisco Webex Contact Center xidmətində aradan qaldırmışdır və müştəri tərəfindən heç bir tədbir görülməsinə ehtiyac yoxdur. Bu zəiflik HTML və skript məzmununun düzgün idarə edilməməsi səbəbindən yaranmışdı. Bu zəiflik aradan qaldırılana qədər hücumçu istifadəçini zərərli keçidə daxil olmağa sövq edərək ondan istifadə edə bilərdi. Uğurlu istismar hücumçuya brauzerdən autentifikasiya və sessiya məlumatları da daxil olmaqla həssas məlumatları oğurlamağa imkan verə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_contact_center | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.