CVE-2019-15960
Açıklama
Cisco Webex Meetings'in Webex Network Recording Admin sayfasındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sayfa kapsamında yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın düşük seviyeli bir yönetici olarak giriş yapmış olması gerekir. Güvenlik açığı, yetersiz erişim kontrolü doğrulamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sayfa kapsamında ayrıcalıklı erişim elde etmek için özel olarak hazırlanmış bir URL isteği göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın Webex Recording Admin sayfasında yetkilerini yükseltmesine olanak tanıyabilir ve bu durum normalde erişemeyeceği kayıtları görüntülemesine veya silmesine yol açabilir.
Nasıl düzeltilir
- cisco webex_meetings39.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings | v < 39.7.0 | 39.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.