CVE-2025-20139
Açıklama
Cisco Enterprise Chat and Email (ECE) sohbet mesajlaşma özelliklerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Bu güvenlik açığı, sohbet giriş noktalarına kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen uygulamadaki bir mesajlaşma sohbet giriş noktasına kötü niyetli istekler göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın uygulamanın yanıt vermeyi durdurmasına neden olarak bir DoS durumu oluşturmasına olanak tanıyabilir. Uygulama kendi kendine kurtarılamayabilir ve kurtarma için bir yöneticinin servisleri manuel olarak yeniden başlatması gerekebilir.
Nasıl düzeltilir
- cisco enterprise_chat_and_email12.6\(1\)es10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco enterprise_chat_and_email | v < 12.6\(1\)es10 | 12.6\(1\)es10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.