CVE-2020-3498
Açıklama
Cisco Jabber yazılımındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine izin verebilir. Güvenlik açığı, mesaj içeriklerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, hedef sisteme özel olarak hazırlanmış mesajlar göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın uygulamanın başka bir sisteme hassas kimlik doğrulama bilgileri döndürmesine neden olmasına ve bu bilgilerin muhtemelen daha sonraki saldırılarda kullanılmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco jabber12.1.3, 12.5.2, 12.6.3, 12.7.2, 12.8.3, 12.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco jabber | 12.1 ≤ v < 12.1.3, 12.5 ≤ v < 12.5.2, 12.6 ≤ v < 12.6.3, 12.7 ≤ v < 12.7.2, 12.8 ≤ v < 12.8.3, 12.9 ≤ v < 12.9.1 | 12.1.3, 12.5.2, 12.6.3, 12.7.2, 12.8.3, 12.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.