CVE-2022-20633
Açıklama
Cisco ECE'nin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaza karşı kullanıcı adı numaralandırma (username enumeration) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, bir kimlik doğrulama girişiminin parçası olarak uygulama tarafından geri gönderilen kimlik doğrulama yanıtlarındaki farklılıklardan kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza kimlik doğrulama istekleri göndererek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın mevcut kullanıcı hesaplarını onaylamasına olanak tanıyabilir ve bu durum sonraki saldırılarda kullanılabilir. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- cisco enterprise_chat_and_email12.6\(1\)es1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_chat_and_email | v < 12.6\(1\)es1 | 12.6\(1\)es1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.