CVE-2018-15461
Açıklama
Cisco Webex Business Suite'in MyWebex bileşenindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı özel olarak hazırlanmış bir URL'ye tıklamaya ikna ederek bu güvenlik açığından yararlanabilir. Bu güvenlik açığını istismar etmek için saldırgan, kullanıcıyı kötü amaçlı bir siteye yönlendiren bir bağlantı sağlayabilir ve kullanıcının sağlanan bağlantıyı takip etmesini sağlamak için yanıltıcı dil veya talimatlar kullanabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_business_suite | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.