CVE-2019-1868
Yüksek
Açıklama
Cisco Webex Meetings Server'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hassas sistem bilgilerine erişmesine izin verebilir. Güvenlik açığı, web tabanlı yönetim arayüzü içindeki dosyalara yönelik yetersiz erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kötü niyetli bir istek göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın hassas sistem bilgilerine erişmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı82. yüzdelik%2,1
Ürün
Cisco Webex Meetings Server
Yayın5 Haz 2019
İlk görülme5 Haz 2019
Zayıflık türüCWE-16CWE-16
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_server | 2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.