CVE-2017-6789
Açıklama
Cisco Unified Intelligence Center web arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın; Document Object Model (DOM) tabanlı, ortam veya istemci tarafı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirerek sistemin bütünlüğünü etkilemesine izin verebilir. Güvenlik açığı, DOM girdisindeki kullanıcı tarafından sağlanan verilerin doğrulanmaması nedeniyle oluşur. Bir saldırgan, etkilenen sisteme kötü amaçlı DOM ifadeleri içeren özel olarak hazırlanmış URL'ler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın veri tabanını manipüle ederek sistemin bütünlüğünü etkilemesine olanak tanıyabilir. Bilinen Etkilenen Sürümler: 11.0(1)ES10. Cisco Bug ID'leri: CSCvf18325.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_intelligence_center | 11.0\(1\)es10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.