CVE-2023-20238
Açıklama
Cisco BroadWorks Application Delivery Platform ve Cisco BroadWorks Xtended Services Platform'un tek oturum açma (SSO) uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sisteme erişmek için gerekli olan kimlik bilgilerini taklit etmesine izin verebilir. Bu güvenlik açığı, SSO belirteçlerini (token) doğrulamak için kullanılan yöntemden kaynaklanmaktadır. Bir saldırgan, sahte kimlik bilgileriyle uygulamada kimlik doğrulaması yaparak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın ücretli arama dolandırıcılığı yapmasına veya taklit edilen hesabın yetki düzeyinde komutlar yürütmesine olanak tanıyabilir. Eğer söz konusu hesap bir Yönetici hesabıysa, saldırgan gizli bilgileri görüntüleme, müşteri ayarlarını değiştirme veya diğer kullanıcıların ayarlarını değiştirme yetkisine sahip olacaktır. Bu güvenlik açığını istismar etmek için saldırganın, etkilenen bir Cisco BroadWorks sistemi ile ilişkili geçerli bir kullanıcı kimliğine (user ID) ihtiyacı vardır.
Nasıl düzeltilir
- cisco broadworks_xtended_services_platform23.0.1075.ap384245 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco broadworks_application_delivery_platform | ri.2023.06, ri.2023.07 | — |
| cisco broadworks_xtended_services_platform | v < 23.0.1075.ap384245, 2023.06, 2023.07 | 23.0.1075.ap384245 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.