CVE-2019-1794

Orta

Açıklama

Cisco Directory Connector'ın arama yolu işlemesindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın kendi seçtiği bir ikili dosyayı yüklemesine izin verebilir. Güvenlik açığı, kontrol edilmeyen arama yolu öğelerinden kaynaklanmaktadır. Bir saldırgan, Cisco Directory Connector'ın gerekli kaynakları bulmak ve yüklemek için kullandığı arama yolunun daha başına kendi seçtiği bir ikili dosyayı yerleştirerek bu güvenlik açığından faydalanabilir.

ÖnemOrta

CVSS5.1

İstismar olasılığı—

Ürün

Cisco Meeting Server

Yayın18 Nis 2019

İlk görülme18 Nis 2019

Zayıflık türüCWE-427CWE-427

Nasıl düzeltilir

Üretici duyuruları

tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190417-cdc-hijack

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cisco meeting_server	2.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.