CVE-2019-1777
Açıklama
Cisco Registered Envelope Service'in web tabanlı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, servisin başka bir kullanıcısına karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, etkilenen yazılımın web tabanlı arayüzü tarafından kullanıcıdan alınan girdilerin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, başka bir kullanıcıya kötü amaçlı yük içeren bir e-posta göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Bu güvenlik açığı, 5.3.4.x yazılım sürümlerini etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco registered_envelope_service | 5.3.4-027 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.