CVE-2018-15403
Açıklama
Cisco Emergency Responder, Cisco Unified Communications Manager, Cisco Unified Communications Manager IM & Presence Service ve Cisco Unity Connection'ın web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın bir kullanıcıyı kötü amaçlı bir web sayfasına yönlendirmesine izin verebilir. Güvenlik açığı, bir HTTP isteğinin parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, web arayüzünün bir isteği belirli bir kötü amaçlı URL'ye yönlendirmesini sağlayan özel bir HTTP isteği oluşturarak bu zafiyeti istismar edebilir. Bu tür bir güvenlik açığı, açık yönlendirme (open redirect) saldırısı olarak bilinir ve kullanıcıların bilmeden kötü amaçlı siteleri ziyaret etmesini sağlayan oltalama saldırılarında kullanılır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | 10.5\(2.10000.5\), 11.0\(1.10000.10\), 11.5\(1.10000.6\), 12.0\(1.10000.10\) | — |
| cisco unity_connection | 9.1\(1\)es23 | — |
| cisco unified_communications_manager_im_and_presence_service | 10.5\(1\), 10.5\(2\), 12.0\(1\), 12.5\(1\) | — |
| cisco emergency_responder | 11.5\(4.59000.1\), 12.0\(1.40000.3\), 12.5\(0.98000.110\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.