CVE-2022-20634

Cisco ECE'nin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, bir kullanıcıyı istenmeyen bir web sayfasına yönlendirmesine izin verebilir. Bu güvenlik açığı, etkilenen sisteme gönderilen bir HTTP isteğindeki URL parametrelerinin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, arayüz kullanıcısını özel olarak hazırlanmış bir bağlantıya tıklamaya ikna ederek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın arayüzün kullanıcıyı belirli, kötü amaçlı bir URL'ye yönlendirmesini sağlamasına olanak tanıyabilir. Bu tür bir güvenlik açığı "open redirect" (açık yönlendirme) olarak bilinir ve kullanıcıların bilmeden kötü amaçlı siteleri ziyaret etmesini sağlayan oltalama (phishing) saldırılarında kullanılır. Cisco, bu güvenlik açığını gideren yazılım güncellemeleri yayınlamıştır. Bu güvenlik açığını giderecek herhangi bir geçici çözüm bulunmamaktadır.