CVE-2019-1807
Açıklama
Cisco Umbrella Dashboard web kullanıcı arayüzünün oturum yönetimi işlevindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın aktif bir kullanıcı oturumu aracılığıyla Dashboard'a erişmesine izin verebilir. Güvenlik açığı, etkilenen uygulamanın; bir kullanıcı uygulamada kimlik doğruladığında ve başka bir kimliği doğrulanmış oturum üzerinden kullanıcı bilgilerini değiştirdiğinde mevcut oturumu geçersiz kılmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını web kullanıcı arayüzü üzerinden uygulamaya bağlanmak için ayrı, kimliği doğrulanmış ve aktif bir oturum kullanarak istismar edebilir. Başarılı bir istismar, saldırganın kimliği doğrulanmış bir kullanıcının tarayıcı oturumu üzerinden dashboard erişimini sürdürmesine olanak tanıyabilir. Cisco, bu güvenlik açığını Cisco Umbrella Dashboard üzerinde gidermiştir. Herhangi bir kullanıcı işlemi gerektirmez.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco umbrella | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.