CVE-2026-20219
Təsvir
Cisco Slido-nun REST API-də olan bir boşluq autentifikasiya olunmuş uzaq hücumçuya digər istifadəçilərin sosial profil məlumatlarına daxil olmağa və ya viktorina və sorğu nəticələrinə təsir göstərməyə imkan verə bilərdi. Cisco bu boşluğu Cisco Slido-da aradan qaldırıb və müştəri tərəfindən heç bir tədbir görülməsinə ehtiyac yoxdur. Bu boşluq təhlükəsiz olmayan birbaşa obyekt istinadının (IDOR) mövcudluğu səbəbindən yaranmışdır. Bu boşluq aradan qaldırılmamışdan əvvəl, hücumçu həssas API son nöqtəsinə (endpoint) xüsusi hazırlanmış sorğu göndərməklə ondan istifadə edə bilərdi. Uğurlu istismar hücumçuya digər istifadəçilərin sosial profillərini görməyə və ya viktorina və sorğu nəticələrinə təsir etməyə imkan verə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cisco Cisco Webex Meetings | 39.10, 39.11, 39.6, 39.7, 39.7.4, 39.7.7, 39.8, 39.8.2, 39.8.3, 39.8.4, 39.9, 39.9.1, 40.1, 40.2, 40.4, 40.4.10, 40.6, 40.6.2, 42.10, 42.11, 42.6, 42.9, 42.12, 42.7, 43.1, 43.4, 43.4.2, 43.5.0, 43.4.1 | — |
| Cisco Cisco Slido | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.