CVE-2019-15259
Açıklama
Cisco Unified Contact Center Express (UCCX) Yazılımı'ndaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın HTTP yanıt bölme (HTTP response splitting) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, etkilenen sistemin web sunucusuna iletilen bazı parametrelerin yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna ederek veya etkilenen bir cihazdaki kullanıcı isteğini yakalayarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar; saldırganın siteler arası betik çalıştırma (XSS) saldırıları, web önbellek zehirlemesi yapmasına ve tarayıcı tabanlı hassas bilgilere erişmesine ve benzeri istismarları gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco unified_contact_center_express11.6\(2\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_contact_center_express | v < 11.6\(2\), 12.0\(1\) | 11.6\(2\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.