CVE-2021-1525
Açıklama
Cisco Webex Meetings ve Cisco Webex Meetings Server'daki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kullanıcıları kötü amaçlı bir dosyaya yönlendirmesine izin verebilir. Bu güvenlik açığı, uygulama arayüzündeki URL yollarının uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bir kullanıcıyı, Cisco Webex Meetings'in web kullanıcı arayüzüne uzak bir dosyayı dahil etmesini sağlamak amacıyla özel olarak hazırlanmış bir URL'yi takip etmeye ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın uygulamanın bir kullanıcıya uzak bir dosya sunmasını sağlamasına olanak tanıyabilir ve bu durum saldırganın daha fazla kimlik avı veya yanıltma (spoofing) saldırıları gerçekleştirmesine yol açabilir.
Nasıl düzeltilir
- cisco webex_meetings_server3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | 41.3.5 | — |
| cisco webex_meetings_server | v < 3.0, 3.0, 4.0 | 3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.