CVE-2021-1246
Açıklama
Cisco Finesse, Cisco Virtualized Voice Browser ve Cisco Unified CVP Kimlik Doğrulanmamış Erişim Zafiyeti Cisco Finesse, Cisco Virtualized Voice Browser ve Cisco Unified CVP'nin web yönetim arayüzündeki bir zafiyet, kimliği doğrulanmamış uzak bir saldırganın geçerli kullanıcı kimlik bilgileri sağlamadan OpenSocial Gadget Editor'e erişmesine izin verebilir. Zafiyet, web tabanlı yönetim arayüzünün belirli bir bölümünde kimlik doğrulamanın eksik olmasından kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir URL'ye erişerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın arayüzün bir bölümüne erişim sağlamasına olanak tanıyabilir ve bu erişimi potansiyel olarak gizli bilgiler elde etmek ve rastgele XML dosyaları oluşturmak için kullanabilirler. Cisco, bu zafiyeti gideren yazılım güncellemeleri yayınlamıştır. Bu zafiyeti giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco finesse12.0\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco finesse | v < 12.0\(1\), 12.0\(1\), 12.5\(1\) | 12.0\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.