CVE-2019-18223
Açıklama
ZOOM International Call Recording 6.3.1; (1) Kullanıcı Düzenleme veya (2) Kullanıcı Ekleme formundaki phoneNumber alanı, (3) Rol Ekleme formundaki name alanı, (4) Grup Düzenleme formundaki name veya number alanı, (5) Kayıt Kuralları Yapılandırmasındaki tagKey veya tagValue alanı ya da (6) callrec/config içerisindeki txt_69735:/VemailAddress/value veya txt_75767:/VemailFrom/value alanları üzerinden birden fazla kimlik doğrulaması gerektiren saklı XSS zafiyetinden etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eleveo call_recording | 6.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.