CVE-2018-0108
Açıklama
Cisco WebEx Meetings Server'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, bant dışı (out-of-band) bir XML External Entity (XXE) enjeksiyonu aracılığıyla müşteri dosyalarını toplamasına izin verebilir. Bir saldırgan, ek keşif saldırıları yürütmek için bilgi edinmek amacıyla bu güvenlik açığından yararlanabilir. Güvenlik açığı, saldırganın sistem üzerinde bant dışı bir XXE enjeksiyonu gerçekleştirebilme yeteneğinden kaynaklanmaktadır ve bu durum, saldırganın müşteri dosyalarını ele geçirip başka bir hedef adrese yönlendirmesine olanak tanıyabilir. Bir istismar, saldırganın hassas müşteri verilerini keşfetmesine izin verebilir. Cisco Bug ID'leri: CSCvg36996.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_server | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.