CVE-2024-20507
Açıklama
Cisco Meeting Management'ın günlükleme alt sistemindeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemdeki hassas bilgileri açık metin olarak görüntülemesine izin verebilir. Bu güvenlik açığı, etkilenen cihazın web tabanlı yönetim arayüzündeki hassas bilgilerin uygunsuz şekilde depolanmasından kaynaklanmaktadır. Bir saldırgan, web tabanlı yönetim arayüzüne giriş yaparak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen cihazda depolanan hassas verileri görüntülemesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco meeting_management3.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco meeting_management | v < 3.10.0 | 3.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.