CVE-2024-20497
Açıklama
Cisco Expressway Edge (Expressway-E) üzerindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde başka bir kullanıcı gibi davranmasına izin verebilir. Bu güvenlik açığı, Mobile and Remote Access (MRA) kullanıcıları için yetersiz yetkilendirme kontrollerinden kaynaklanmaktadır. Bir saldırgan, özel olarak hazırlanmış bir dizi komutu çalıştırarak bu güvenlik açığından faydalanabilir. Başarılı bir istismar, saldırganın belirli bir telefon numarasına yönlendirilen aramaları yakalamasına veya arayan kimliğinde söz konusu telefon numarasının görüneceği şekilde telefon görüşmeleri yapmasına olanak tanıyabilir. Bu güvenlik açığından başarıyla yararlanabilmek için saldırganın etkilenen sistemde bir MRA kullanıcısı olması gerekir.
Nasıl düzeltilir
- cisco expressway-e15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco expressway-e | v < 15.2 | 15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.