CVE-2020-3472
Açıklama
Cisco Webex Meetings'in kişiler özelliğindeki bir güvenlik açığı, geçerli bir kullanıcı hesabına sahip kimliği doğrulanmış, uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, kullanıcı kişilerine eklenen kullanıcılar üzerindeki yetersiz erişim kısıtlamalarından kaynaklanmaktadır. Bir Webex Meetings sitesindeki saldırgan, Webex Meetings sitesine özel olarak hazırlanmış istekler göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın başka bir Webex sitesindeki kullanıcı adları ve e-posta adresleri dahil olmak üzere kullanıcı detaylarını görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco webex_meetings_online40.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | v < 40.7.0 | 40.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.