CVE-2025-20358
Açıklama
Cisco Unified CCX'in Contact Center Express (CCX) Editor uygulamasındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın kimlik doğrulamasını atlamasına ve betik oluşturma ile yürütmeye ilişkin yönetici izinleri elde etmesine olanak tanıyabilir. Bu güvenlik açığı, CCX Editor ile etkilenen bir Unified CCX sunucusu arasındaki iletişimdeki hatalı kimlik doğrulama mekanizmalarından kaynaklanmaktadır. Bir saldırgan, kimlik doğrulama akışını kötü amaçlı bir sunucuya yönlendirerek ve CCX Editor'ü kimlik doğrulamanın başarılı olduğuna ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın etkilenen bir Unified CCX sunucusunun temel işletim sistemi üzerinde, dahili root olmayan bir kullanıcı hesabı olarak rastgele betikler oluşturmasına ve yürütmesine olanak tanıyabilir.
Nasıl düzeltilir
- cisco unified_contact_center_express12.5\(1\)_su03_es07 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_contact_center_express | v < 12.5\(1\)_su03_es07, 15.0 | 12.5\(1\)_su03_es07 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.