CVE-2019-1722
Açıklama
Cisco Expressway Series ve Cisco TelePresence Video Communication Server (VCS) ürünlerinin FindMe özelliğindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın siteler arası istek sahteciliği (CSRF) saldırısı gerçekleştirmesine ve etkilenen sistem üzerinde rastgele işlemler yapmasına olanak tanıyabilir. Güvenlik açığı, etkilenen sistemin web tabanlı yönetim arayüzü için yetersiz CSRF korumalarından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını kötü amaçlı olarak oluşturulmuş bir bağlantıya tıklamaya ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistem üzerinde kullanıcının ayrıcalıklarıyla rastgele işlemler gerçekleştirmesine izin verebilir. Bu rastgele işlemler arasında, saldırgan tarafından kontrol edilen bir cihaz eklemek ve belirli bir kullanıcıya yönelik aramaları yönlendirmek yer almaktadır. CSRF saldırıları ve potansiyel hafifletme yöntemleri hakkında daha fazla bilgi için Understanding Cross-Site Request Forgery Threat Vectors bölümüne bakın. Bu güvenlik açığı X12.5.1 ve sonraki yazılım sürümlerinde giderilmiştir.
Nasıl düzeltilir
- cisco telepresence_video_communication_serverx12.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway_series | Aralık belirtilmemiş | — |
| cisco telepresence_video_communication_server | v < x12.5.1 | x12.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.