CVE-2022-20790
Açıklama
Cisco Unified Communications Manager (Unified CM) ve Cisco Unified Communications Manager Session Management Edition (Unified CM SME) ürünlerinin web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın temel işletim sistemindeki rastgele dosyaları okumasına izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzünün kullanıcı tarafından sağlanan girdileri uygun şekilde doğrulamamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme dizin gezginliği (directory traversal) karakter dizileri içeren özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın temel işletim sistemindeki hassas dosyalara erişmesine olanak tanıyabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_communications_manager | v ≤ 14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.