CVE-2022-20802
Açıklama
Cisco Enterprise Chat and Email (ECE) web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın, arayüzü kullanan bir kullanıcıya karşı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Bu güvenlik açığı, web arayüzü tarafından işlenen kullanıcı girişlerinin yetersiz doğrulanmasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme özel olarak hazırlanmış bir HTTP isteği göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın arayüz bağlamında rastgele kod çalıştırmasına veya tarayıcı tabanlı hassas bilgilere erişmesine olanak tanıyabilir. Bu güvenlik açığının başarıyla istismar edilebilmesi için saldırganın geçerli temsilci (agent) kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
- cisco enterprise_chat_and_email12.6\(1\)es2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_chat_and_email | v < 12.6\(1\)es2 | 12.6\(1\)es2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.