CVE-2021-1524
Orta
Açıklama
Cisco Meeting Server API'sindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, API'ye gönderilen isteklerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, API'ye kötü niyetli bir istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın bir çağrıdaki tüm katılımcıların bağlantısının kesilmesine yol açarak bir DoS durumu oluşturmasına izin verebilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Cisco Meeting Server
Yayın16 Haz 2021
İlk görülme16 Haz 2021
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- cisco meeting_server3.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_server | 3.1 ≤ v < 3.1.1 | 3.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.