CVE-2019-16017
Açıklama
Cisco Unified Customer Voice Portal (CVP) için Operations, Administration, Maintenance and Provisioning (OAMP) OpsConsole Server'daki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın OAMP uygulaması içindeki belirli sayfalarda Güvensiz Doğrudan Nesne Referansı (IDOR) eylemleri gerçekleştirmesine izin verebilir. Güvenlik açığı, OAMP uygulamasının belirli sayfalarındaki yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, Cisco Unified CVP'ye kimlik doğrulaması yaparak ve özel olarak hazırlanmış HTTP istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, yönetici veya salt okunur ayrıcalıklara sahip bir saldırganın beklenen kapsamlarının dışındaki bilgileri öğrenmesine olanak tanıyabilir. Yönetici ayrıcalıklarına sahip bir saldırgan, tanımlı kapsamlarının dışındaki kaynakların belirli yapılandırma ayrıntılarını değiştirebilir ve bu durum hizmet reddi (DoS) koşuluyla sonuçlanabilir.
Nasıl düzeltilir
- cisco unified_customer_voice_portal11.6\(1\)_es-11, 12.0\(1\)_es-7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_customer_voice_portal | v < 11.6\(1\)_es-11, v < 12.0\(1\)_es-7 | 11.6\(1\)_es-11, 12.0\(1\)_es-7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.