CVE-2026-20233
Təsvir
Cisco Webex Meetings-in veb əsaslı istifadəçi interfeysindəki zəiflik autentifikasiya olunmamış uzaq hücumçuya saytlararası skriptinq (XSS) hücumu həyata keçirməyə imkan verə bilərdi. Cisco bu zəifliyi Webex Meetings xidmətində aradan qaldırmışdır və müştəri tərəfindən hər hansı bir tədbir görülməsinə ehtiyac yoxdur. Bu zəiflik istifadəçi girişinin kifayət qədər yoxlanılmaması səbəbindən yaranmışdı. Bu zəiflik aradan qaldırılmazdan əvvəl, hücumçu istifadəçini zərərli keçidə daxil olmağa sövq edərək ondan istifadə edə bilərdi. Uğurlu istismar hücumçuya hədəf istifadəçinin brauzerində ixtiyari skript kodunu icra etməyə və ya brauzer əsaslı həssas məlumatlara daxil olmağa imkan verə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco webex_meetings | 39.6.0, 39.7.0, 39.7.4, 39.7.7, 39.8.0, 39.8.2, 39.8.3, 39.8.4, 39.9.0, 39.9.1, 39.10.0, 39.11.0, 40.1.0, 40.2.0, 40.4.0, 40.4.10, 40.6.0, 40.6.2, 42.6.0, 42.7.0, 42.8.0, 42.9.0, 42.10.0, 42.11.0, 42.12.0, 43.1.0, 43.2.0, 43.3.0, 43.4.0, 43.4.1, 43.4.2, 43.5.0, 43.6.0, 43.6.1, 43.7.0, 43.8.0, 43.9.0, 43.10.0, 43.11.0, 43.12.0, 44.1.0, 44.2.0, 44.3.0, 44.4.0, 44.5.0, 44.6.0, 44.7.0, 44.8.0, 44.9.0, 44.10.0, 44.11.0, 44.12.0, 45.1.0, 45.2.0, 45.3.0, 45.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.