CVE-2022-20763
Açıklama
Cisco Webex Meetings ürününün oturum açma yetkilendirme bileşenlerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın rastgele Java kodu enjekte etmesine olanak tanıyabilir. Bu güvenlik açığı, oturum açma istekleri içindeki Java kodunun hatalı seri durumdan çıkarılmasından kaynaklanmaktadır. Bir saldırgan, Cisco Webex Meetings hizmetine kötü amaçlı oturum açma istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın rastgele Java kodu enjekte etmesine ve Cisco Webex Meetings uygulaması içinde rastgele eylemler gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco webex_meetings_online | wbs42.2.1-1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.