CVE-2019-1680
Açıklama
Cisco Webex Business Suite üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcının tarayıcısına rastgele metin enjekte etmesine izin verebilir. Güvenlik açığı, girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef kullanıcıyı kötü amaçlı bir URL'yi görüntülemeye ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın kullanıcının tarayıcısına rastgele metin enjekte etmesine olanak tanıyabilir. Saldırgan, içerik enjeksiyonunu sahtecilik (spoofing) saldırıları gerçekleştirmek için kullanabilir. 3.0.9 öncesindeki sürümler etkilenmektedir.
Nasıl düzeltilir
- cisco webex_business_suite3.0.9 ya da sonraki bir sürüm
- cisco webex_meetings_online1.3.42 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_business_suite | v < 3.0.9 | 3.0.9 |
| cisco webex_meetings_online | v < 1.3.42 | 1.3.42 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.