CVE-2022-20765
Açıklama
Cisco UCS Director web uygulamalarındaki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığı, temizlenmemiş kullanıcı girdisinden kaynaklanmaktadır. Bir saldırgan, etkilenen web uygulamalarına özel JavaScript göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın web sayfası içeriğini yeniden yazmasına, uygulamalarda depolanan hassas bilgilere erişmesine ve formlar göndererek verileri değiştirmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco ucs_director6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ucs_director | v < 6.6 | 6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.