CVE-2019-15972
Açıklama
Cisco Unified Communications Manager'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistem üzerinde SQL enjeksiyonu saldırıları gerçekleştirmesine izin verebilir. Güvenlik açığı, web tabanlı yönetim arayüzünün SQL değerlerini uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, uygulamada kimlik doğrulaması yaparak ve etkilenen sisteme kötü niyetli istekler göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel veritabanındaki değerleri değiştirmesine veya buradan değerler döndürmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | 10.5\(2.10000.5\), 11.5\(1.10000.6\), 12.0\(1.10000.10\), 12.5\(1.10000.22\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.