CVE-2019-1888
Açıklama
Cisco Unified Contact Center Express (Unified CCX) Administration Web Interface üzerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın rastgele dosyalar yüklemesine ve temel işletim sistemi üzerinde komutlar çalıştırmasına izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın geçerli Yönetici (Administrator) kimlik bilgilerine sahip olması gerekir. Güvenlik açığı, etkilenen sisteme yüklenen içeriğe yönelik kısıtlamaların yetersiz olmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sistem tarafından çalıştırılacak olan işletim sistemi komutlarını içeren rastgele dosyalar yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın web arayüzünün ayrıcalıklarıyla rastgele komutlar çalıştırmasına ve ardından ayrıcalıklarını root seviyesine yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_contact_center_express | 11.6\(1\), 11.6\(2\), 12.0\(1\) | — |
| cisco unified_ip_interactive_voice_response | 11.6\(1\), 11.6\(2\) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.