CVE-2018-0354
Açıklama
Cisco Unity Connection web framework'ündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, etkilenen sistemin web arayüzü kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, HTTP GET ve HTTP POST yöntemleri aracılığıyla etkilenen yazılıma iletilen belirli parametrelerin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir kullanıcıyı saldırgan tarafından sağlanan bir bağlantıya tıklamaya ikna edebilen bir saldırgan, etkilenen sitenin bağlamında kullanıcının tarayıcısında rastgele betik veya HTML kodu çalıştırabilir. Cisco Bug ID'leri: CSCvf76417.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unity_connection | 12.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.