CVE-2019-12635
Orta
Açıklama
Cisco Content Security Management Appliance (SMA) Yazılımı'nın yetkilendirme modülündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın e-postalara kapsam dışı erişim sağlamasına izin verebilir. Güvenlik açığı, etkilenen yazılımın rol izin kontrollerini doğru şekilde uygulamamasından kaynaklanmaktadır. Bir saldırgan, belirli izinlere sahip özel bir rol kullanarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın diğer kullanıcıların spam karantinasına erişmesine olanak tanıyabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Cisco Content Security Management Appliance
Yayın5 Eyl 2019
İlk görülme5 Eyl 2019
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- cisco content_security_management_appliance12.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco content_security_management_appliance | v < 12.5.0 | 12.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.