CVE-2021-1254
Açıklama
Cisco Finesse'in web tabanlı yönetim arayüzündeki birden fazla güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, arayüzü kullanan bir kullanıcıya karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açıkları, etkilenen yazılımın web tabanlı yönetim arayüzünün kullanıcı tarafından sağlanan girdileri yetersiz şekilde doğrulamasından kaynaklanmaktadır. Bir saldırgan, web tabanlı yönetim arayüzüne kötü amaçlı kod enjekte ederek ve bir kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna ederek bu açıklardan yararlanabilir. Başarılı bir istismar, saldırganın etkilenen arayüz bağlamında rastgele betik kodu yürütmesine veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Saldırganın, kötü amaçlı betik kodunu enjekte etmek için geçerli yönetici kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco finesse12.6\(1\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco finesse | v < 12.6\(1\) | 12.6\(1\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.