CVE-2024-20272
Açıklama
Cisco Unity Connection'ın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen sisteme rastgele dosyalar yüklemesine ve temel işletim sistemi üzerinde komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, belirli bir API'deki kimlik doğrulama eksikliğinden ve kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen sisteme rastgele dosyalar yükleyerek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın sistemde kötü amaçlı dosyalar saklamasına, işletim sistemi üzerinde rastgele komutlar çalıştırmasına ve yetkilerini root seviyesine yükseltmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco unity_connection12.5.1.19017-4, 14.0.1.14006-5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unity_connection | v < 12.5.1.19017-4, 14.0 ≤ v < 14.0.1.14006-5 | 12.5.1.19017-4, 14.0.1.14006-5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.