CVE-2021-40126
Açıklama
Cisco Umbrella'nın web tabanlı panelindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın Umbrella altyapısına karşı e-posta numaralandırma (enumeration) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, kullanıcı mevcut olan yeni bir e-posta adresiyle kendi adresini değiştirmeye çalıştığında panelde görünen aşırı açıklayıcı bir hata mesajından kaynaklanmaktadır. Bir saldırgan, kullanıcının e-posta adresini değiştirmeye çalışarak bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın sistemdeki kullanıcıların e-posta adreslerini numaralandırmasına olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco umbrella | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.