CVE-2020-3256
Açıklama
Cisco Hosted Collaboration Mediation Fulfillment (HCM-F) Yazılımı'nın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde depolanan bilgilere okuma erişimi sağlamasına izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın Cisco HCM-F Yazılımı üzerinde yönetici ayrıcalıklarına sahip olması gerekir. Güvenlik açığı, belirli XML dosyaları ayrıştırılırken XML External Entity (XXE) girişlerinin uygun şekilde işlenmemesinden kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme XML varlıklarında referanslar içeren kötü niyetli istekler göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın yerel sistemden dosyaları almasına ve hassas bilgilerin ifşa olmasına neden olabilir.
Nasıl düzeltilir
- cisco hosted_collaboration_mediation_fulfillment12.5\(1\)su2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco hosted_collaboration_mediation_fulfillment | v < 12.5\(1\)su2 | 12.5\(1\)su2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.