CVE-2020-26067
Açıklama
Cisco Webex Teams'in web tabanlı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine izin verebilir. Güvenlik açığı, kullanıcı adlarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, kötü amaçlı HTML veya betik içeriği içeren bir hesap oluşturup bu kötü amaçlı hesap adını kullanarak bir alana katılarak bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın siteler arası betik çalıştırma saldırıları gerçekleştirmesine ve potansiyel olarak tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_teams | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.