CVE-2020-3129
Açıklama
Cisco Unity Connection Software'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın depolanan siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Güvenlik açığı, web tabanlı yönetim arayüzünün yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, arayüzdeki belirli bir alana özel olarak hazırlanmış veriler sağlayarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın arayüz içerisinde bir XSS saldırısı depolamasına olanak tanıyabilir. Bu depolanan XSS saldırısı daha sonra, saldırgan tarafından sağlanan veri öğesini görüntüleyen herhangi bir kullanıcının sisteminde yürütülür.
Nasıl düzeltilir
- cisco unity_connection12.5su2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unity_connection | v < 12.5su2 | 12.5su2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.